论文部分内容阅读
本文针对日益庞大复杂的企业内部网络应用，提出一种结合Esper和Nagios的系统网络监控平台。该平台将事件流技术应用到网络安全事件处理中，利用策略分析和规则引擎主动处理网络安全事件，高效支持大规模网络事件动态决策分析。实现了事前主动警告和实时被动通告，避免了静态监控和监视系统造成的固化效果，实现了规则的动态设定和更新，能够完美配合企业的业务需要。