FusionInsight大数据管理平台

一、华为FusionInsight知识库管理功能具有：

1）同时连接多个实体的超边模型，以及关系属性随时空动态演变的存储与检索模型，其能够有效表达、存储和索引实体间的多元复杂关联关系；

2）每条知识可附带存储一批证据文本，提供“关键词查证据”、“证据查知识”、“知识查证据”等多种高性能检索方式，从而支撑离线知识验证；可为每条知识关联一组证据文本数据，具有证据文本数据的快速检索，支持证据数据与知识数据间的关联检索。

3）证据文本数据的快速检索，支持证据数据与知识数据间的关联检索，并具有为每条知识关联一组证据文本；具有每条知识最高支持1万条证据数据，证据检索响应时间小于100ms。

二、华为FusionInsight流数据处理功能具有：

1）对数据流进行高速匹配计算与关联分析；数据计算必须以增量计算的模式实时运行，能够实时处理复杂的逻辑运算，包括时间窗口移动、波动性判断、集中度判断、连续递增、连续递减、复杂事件流等。在进行复杂逻辑处理时，不会对系统的吞吐量造成较大影响。

2）基于事件驱动的模式识别技术，支持上下文的处理功能，能处理诸如“统计某实体对过去24小时最大的事件时间间隔”等问题。

3）在基于事件序列规则的2层跳板机攻击环路检测场景中，单服务器节点、规则数100的测试场景下：60分钟检测窗口数据处理吞吐量大于1.2万条/秒，平均延迟小于5毫秒；12小时检测窗口吞吐量大于1万条/秒，平均延迟小于8毫秒；

4）在基于事件序列规则的2层跳板机攻击环路检测场景中，服务器节点3个、规则数100条，检测窗口12小时，数据处理吞吐量达到2万条/秒，延迟小于8毫秒。

三、华为FusionInsight网络报文相关功能具有:

1) 原始网络报文数据存储管理服务，能够针对采集的原始网络报文，实现精准的无损数据包记录，对每个数据包提供纳秒级时间戳，支持NTP、PTP获取时间，可以根据应用需求，自定义配置流量回放过程的分流、回放策略，支持多份流量同时复制；

2）网络报文需支持每年480TB数据存储，平均加载速率达到100MB/s；回放速率峰值可达1GB/s。

3）针对网络报文数据，提供流式查询、同步回放、进度控制和统计功能；其中，同步回放指多个数据流在一定时间误差内按照原始数据产生的时间序进行回放；进度控制指回放时间点跳转与快进；