44.01.5D B970306H板卡--羅克自動化致力于工控電氣設備銷售維修服務，歡迎來詢【159-1896-2164】！

羅克自動化科技有限公司從事多種品牌工業變頻器，逆變器，伺服器，調速器，觸摸屏等業務，現已成一家專業的全球性工業自動化備件及零部件的銷售維修型企業。

44.01.5D B970306H板卡渠道商介紹，系統支持200多類工控網絡常用運維協議識別、深度解碼分析與長時間存儲，便于安全事件的調查取證。同時具備快速的數據檢索回放能力，能夠方便回查歷史業務流量的原始數據。

數據來源包括網絡流量、app數據、數據文件、網絡日志、第三方數據、DDoS攻擊、蠕蟲、木馬、海量安全事件日志、指紋終端、物聯網終端、資產數據、其他數據等。

采集器實現全網實時流量數據捕獲，采集數據的速度與數據處理速度不一定同步，因此添加Kafka作為數據緩存層。

離線批處理模塊訂閱Kafka中的流數據，使用SparkSQL、Spark MLlib、MapReduce對數據進行深度挖掘、數據聚合、攻擊溯源、熱點統計、用戶統計、用戶畫像分析，對分析后的數據定期存入數據庫。

實時在線處理模塊SparkStreaming訂閱Kafka中的流數據，結合預處理集群，對實時數據實現在線實時分析，多維度擴維、異常告警、異常行為等數據，分析到的實時流數據、熱點數據、用戶數等數據可緩存Redis,供界面展示或者第三方接口調用，同時可將擴維、異常等數據存放數據庫。

MySQL存儲基礎數據，如匯聚后的匯總數據、基礎配置數據等；Hbase存儲海量實時數據、匯聚數據、溯源攻擊數據；HDFS存儲歷史流量數據、原始數據包等；Redis存儲熱點數據、用戶數等數據。

MQ+實時告警分析模塊從實時在線處理模塊獲取實時流記錄匹配告警規則產生實時告警數據推送至MQ供Web進行展示。根據不同客戶對不同數據源的需要，可以在不同的節點提供接口分享數據。圖7為大數據存儲回溯解決方案。


資訊來源：汕頭羅克自動化