基于Hadoop的VPN访问日志分析平台的研究与实现  

Research and Implementation of VPN Access Log Analysis Platform Based on Hadoop

作　　者：武凌[1] 杨家桂[1] 陈劲松[1] 王平水[1] 

机构地区：[1]安徽财经大学管理科学与工程学院,安徽蚌埠233030

出　　处：《沈阳大学学报（自然科学版）》2016年第6期488-496,共9页Journal of Shenyang University：Natural Science

基　　金：国家社会科学基金年度项目(16BTQ085);安徽省高等学校省级自然科学研究重点项目(KJ2015A106);安徽财经大学校级教研项目(acjyyb2016098)

摘　　要：采用Hadoop分布式计算框架和数据仓库Hive构建一个日志分析平台,将VPN环境下不同系统或应用程序产生的多个相关的日志进行关联分析,以还原出通过VPN存取资源的轨迹行为,用以改善使用单机进行大量日志处理效率低下而且扩充性差的问题.平台产生的轨迹数据可以协助系统管理者找出数据外泄轨迹,了解资源是否被滥用,以及发现潜在的安全性威胁.A platform is built for log analysis to process correlation analysis of multiple related log under different system or application program,which can restore the accessing resources behavior via VPN.The platform uses the Hadoop distributed computing framework and data warehouse Hive,which improves the efficiency of large number of log processing and poor extensibility of single host.The trail data generated can assist system administrator to identify data leakage path,which understands resources abuse and finds potential security threats.

关 键 词：VPN 日志 审核跟踪 HADOOP Hive 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]