[00003270]用于Hadoop平台数据泄露攻击的自动检测取证方法
技术详细介绍
本发明公开了一种用于Hadoop平台中数据泄露攻击的自动检测取证方法，包括：数据获取步骤；数据格式化步骤；检测目录维度步骤；检测用户维度步骤；检测操作维度步骤；计算可疑文件块比例步骤。本发明首先获取用户行为的监控日志，随后分别从目录维度、用户维度、操作维度和可疑文件块比例这四个维度出发，实时监控Hadoop系统状态，检测系统中的数据泄露攻击行为并迅速做出响应，定位到相应节点，给用户警示，从根本上提高了Hadoop平台的监控、审计能力和数据泄露攻击的识别效率和实时性。
