FusionInsight大數據管理平臺

一、華為FusionInsight知識庫管理功能具有：

1）同時連接多個實體的超邊模型，以及關系屬性隨時空動態演變的存儲與檢索模型，其能夠有效表達、存儲和索引實體間的多元復雜關聯關系；

2）每條知識可附帶存儲一批證據文本，提供“關鍵詞查證據”、“證據查知識”、“知識查證據”等多種高性能檢索方式，從而支撐離線知識驗證；可為每條知識關聯一組證據文本數據，具有證據文本數據的快速檢索，支持證據數據與知識數據間的關聯檢索。

3）證據文本數據的快速檢索，支持證據數據與知識數據間的關聯檢索，并具有為每條知識關聯一組證據文本；具有每條知識最高支持1萬條證據數據，證據檢索響應時間小于100ms。

二、華為FusionInsight流數據處理功能具有：

1）對數據流進行高速匹配計算與關聯分析；數據計算必須以增量計算的模式實時運行，能夠實時處理復雜的邏輯運算，包括時間窗口移動、波動性判斷、集中度判斷、連續遞增、連續遞減、復雜事件流等。在進行復雜邏輯處理時，不會對系統的吞吐量造成較大影響。

2）基于事件驅動的模式識別技術，支持上下文的處理功能，能處理諸如“統計某實體對過去24小時最大的事件時間間隔”等問題。

3）在基于事件序列規則的2層跳板機攻擊環路檢測場景中，單服務器節點、規則數100的測試場景下：60分鐘檢測窗口數據處理吞吐量大于1.2萬條/秒，平均延遲小于5毫秒；12小時檢測窗口吞吐量大于1萬條/秒，平均延遲小于8毫秒；

4）在基于事件序列規則的2層跳板機攻擊環路檢測場景中，服務器節點3個、規則數100條，檢測窗口12小時，數據處理吞吐量達到2萬條/秒，延遲小于8毫秒。

三、華為FusionInsight網絡報文相關功能具有:

1) 原始網絡報文數據存儲管理服務，能夠針對采集的原始網絡報文，實現精準的無損數據包記錄，對每個數據包提供納秒級時間戳，支持NTP、PTP獲取時間，可以根據應用需求，自定義配置流量回放過程的分流、回放策略，支持多份流量同時復制；

2）網絡報文需支持每年480TB數據存儲，平均加載速率達到100MB/s；回放速率峰值可達1GB/s。

3）針對網絡報文數據，提供流式查詢、同步回放、進度控制和統計功能；其中，同步回放指多個數據流在一定時間誤差內按照原始數據產生的時間序進行回放；進度控制指回放時間點跳轉與快進；