随着外部应用系统的多样化、复杂化，全行的安全信息和事件分布零散，没有进行全面统一收集，数据内容杂乱、各种安全日志信息和事件缺乏必要的关联分析。让安全人员很难进行深度的挖掘有效信息，数据安全人员难以从数据中发现问题、难以掌控整体的安全趋势，缺乏安全事件监控。导致安全部门难以持续跟踪并及时处理突发安全事件，安全事件未能及时反馈，不能很好的把控数据安全问题。 怎样从海量数据中快速及有效地精炼信息，为人工决策提供支撑，为一线日常IT风险管理提供高效的、有效的辅助工具，验证在恰当的地方运用了有效的安全策略，并确保当前的安全控制完全、有效地遵循了安全策略，理解和控制风险、发现威胁和违规行为，为制定补救措...With external application of diverse and complex, the company's security information and events are scattered, no comprehensive unified collection, data content messy, all kinds of security log information and event lacks the necessary correlation analysis. The defects let the staff of security department difficult to mining the valid information, data security problems difficult found from the da...学位：工程硕士院系专业：软件学院_软件工程学号：X201223126
