基于Flink构建关联分析引擎Sabre的挑战和实践x.pdfVIP

基 Flink构建关联分析引擎Sabre 的挑战和实践 随着云计算、大数据等新一代IT技术在各行业的深入应用，政企机构IT规模和复杂程 度不断提高，网络流量、日志等各类数据规模大幅提升。与此同时，网络攻防日益激烈，网 络安全威胁逐渐凸显出来，这对 SOC/SIEM产品的性能提出了一个很大的挑战。因此，奇 安信独立研发了国内首款流式分布式关联分析引擎Sabre，搭载于公司旗下态势感知与安全 运营平台（下文简称NGSOC），从而大幅提升NGSOC的数据分析能力和网络安全检测能力。 本文将从技术研发的角度，全面阐述Sabre的由来。 1.Sabre是什么？