信息安全系统和信息安全数据的处理方法

摘要

本申请公开了一种信息安全系统和信息安全数据的处理方法。其中，该系统包括：日志采集模块、缓存数据采集模块、数据分析处理模块和控制模块，日志采集模块，用于从边缘节点的日志中获取信息安全数据；缓存数据采集模块，设置于内容分发网络的缓存节点上，用于对任意时刻缓存节点上的缓存数据进行快照，从缓存数据中获取信息安全数据；数据分析处理模块，用于将日志采集模块和缓存数据采集模块获取的信息安全数据转发给控制模块，并将控制模块下发的拦截指令转发给日志采集模块和缓存数据采集模块；控制模块，至少用于向数据分析处理模块发送拦截指令。本申请解决了传统信息安全数据的采集方法存在过量采集，导致处理效率不高的技术问题。