OpenSOC 即將開源

今年BroCON上最受廣泛關注的議題之一就是OpenSOC，Cisco之前說是準備在2014年夏季開源，但各方面的原因推遲了時間，就在最近OpenSOC的官方網站已經可以訪問，這說明離正式開源的時間又近了一步。 

OpenSOC是一個針對網絡包和流的大數據分析框架，能實時的檢測網絡異常情況并且可以擴展很多節點，存儲是使用Hadoop，實時索引還是使用 的開源項目Elastic Search，在線流分析使用著名的開源項目Storm。關于SOC中SIEM聯動的部分目前沒有看到介紹。