一、系统需求
随着网络规模的迅速扩大，单一式的安全技术逐步被分布式安全技术所代替，加上各类应用系统逐步增多，网络管理人员、运维人员工作量往往会成倍增加，海量的数据和日志信息使得关键信息得不到重点关注。大量事实表明，对于安全事件发生或关键数据遭到严重破坏之前完全可以预先通过日志异常行为告警方式通知管理人员，及时进行分析并采取相应措施进行有效阻止，从而大大降低安全事件的发生率。
二、解决方案
随着网络规模的迅速扩大，单一式的安全技术逐步被分布式安全技术所代替，加上各类应用系统逐步增多，网络管理人员、运维人员工作量往往会成倍增加，海量的数据和日志信息使得关键信息得不到重点关注。大量事实表明，对于安全事件发生或关键数据遭到严重破坏之前完全可以预先通过日志异常行为告警方式通知管理人员，及时进行分析并采取相应措施进行有效阻止，从而大大降低安全事件的发生率。
