北斗网络安全运营平台

电子商务 B2B 案例ID:194398
Vladimir Putin
8 年经验· 深圳比亚迪汽车公司
微信扫码沟通,客服可协助直接对接工程师;如当前档期不合,也可继续推荐相似案例作者。

案例介绍

通过采集安全设备的告警日志、资产的原始日志,结合威胁场景分析是否有攻击发生再结合额外的线索,对告警进行自动化的研判和自动化的处置
1. 日志采集相关功能
(1) 使用 netty 实现 udp 通信,监听 514 端口采集日志
(2) 日志解析、过滤、归并、补全
(3) 使用 kafka 通知日志采集引擎重新加载功能
2. 剧本开发
(1) 有开始、结束、数据计算、数据处理,循环开始、循环结束、条件开始、条件结束,流程控制节点
(2) 实现剧本复制、连线、变量赋值、发布、下线、预览、调试、回滚、复制功能
(3) 剧本和对应的引擎通过 kafka 传递消息
(4) 使用 layui 开发页面
3. 工单处置功能开发
4. 使用 spring cloud 和 vue3.0 开发基础版本,搭建基础版本后端框架
5. 日志解析配置功能开发
6. 技术
spring cloud,netty,mybatis,esper,log4j2,es,kafka,layui

北斗网络安全运营平台

电子商务 · B2B 案例ID:194398
联系该工程师
微信扫码,建群沟通
作者: Vladimir Putin - 8年经验- 深圳比亚迪汽车公司

案例介绍

通过采集安全设备的告警日志、资产的原始日志,结合威胁场景分析是否有攻击发生再结合额外的线索,对告警进行自动化的研判和自动化的处置
1. 日志采集相关功能
(1) 使用 netty 实现 udp 通信,监听 514 端口采集日志
(2) 日志解析、过滤、归并、补全
(3) 使用 kafka 通知日志采集引擎重新加载功能
2. 剧本开发
(1) 有开始、结束、数据计算、数据处理,循环开始、循环结束、条件开始、条件结束,流程控制节点
(2) 实现剧本复制、连线、变量赋值、发布、下线、预览、调试、回滚、复制功能
(3) 剧本和对应的引擎通过 kafka 传递消息
(4) 使用 layui 开发页面
3. 工单处置功能开发
4. 使用 spring cloud 和 vue3.0 开发基础版本,搭建基础版本后端框架
5. 日志解析配置功能开发
6. 技术
spring cloud,netty,mybatis,esper,log4j2,es,kafka,layui

相似案例推荐

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在 1 小时内与您联系确认。

1小时精推人才

需求方专属客服,免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
更多案例
微信沟通 客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×