一种基于Splunk日志分析工具的设计

电力是国民经济的重要命脉,目前针对电力信息网安全防护主要集中在终端本体的行为检测及防护上,对于融合终端行为检测、行为审计及网络准入的电力信息网安全风险监测与主动防御的方法较少。因此,基于Splunk技术为应对日益增加的电力信息网的安全风险,构建了一套集日志采集、分析及安全预警的信息网安全风险监测与主动式防御机制,提升信息网安全风险检测与防护能力。