Tim Bass
10-01-2008 10:22 PM
Dans The Genesis of Complex Event Processing: Asymmetric capacités J'ai introduit la notion abstraite de «asymétrique des capacités de traitement» pour décrire les fondements du traitement de cas complexes .** Si vous prenez quelques instants pour passer en revue les première CEP projets à partir de Stanford University, Vous verrez que l'application de la CEP a * vers la résolution de cas innombrables problèmes de traitement asymétrique dans les réseaux distribués .*** Ces applications comprenaient des problèmes difficiles, tels que:

• Réseau de surveillance de niveau et de la gestion,
  
• Cyber Security: Network Intrusion Detection,
  
• Entreprise de surveillance et de gestion,
• Modélisation et simulation de la Collaborative Business Processes,
• L'entreprise de surveillance de la politique, et
• D'analyse et de débogage de systèmes distribués.

Dans chacun des exemples d'application ci-dessus CEP, le montant de l'information sur les événements à la disposition des développeurs de logiciels peuvent être exorbitants; cependant, malgré toutes les informations disponibles, la capacité de sentir et de réagir à des menaces et des opportunités brut est, au mieux.

Les gens qui travaillent en réseau et la gestion de la sécurité, par exemple, sont bombardés d'informations relatives à l'événement .* Cependant, ce déluge d'information sur les événements est, pour la plupart, «bruit» qui est difficile à comprendre .** Dans un réseau de gestion de la plus difficiles à accomplir est de trouver la cause d'une coupure de courant ou de problème de performance .** C'est pourquoi les chercheurs de Stanford ont été financés à la recherche axée sur des thèmes tels que (ci-dessus), l'analyse et de débogage de systèmes distribués.

Ce sont les classes de l'asymétrie de cas des problèmes de traitement de cas complexes qui définissent la transformation, ou CEP .** Traitement des événements par la médiation des événements, l'acheminement des événements, ou de l'exécution d'une règle contre l'ensemble des événements et faire un traitement de la décision sont toutes parfaitement valables cas le traitement des demandes. ** Cependant, la raison essentielle de "cas complexes de traitement" est de résoudre les problèmes de traitement des cas où il existe une forte asymétrie entre le déluge de «événement sonore» * (Professeur Luckham appelé ce phénomène l ' «événement de nuages") et la détection d'affaires pertinentes, une action des événements complexes dans un climat d'incertitude et le bruit.

Dans mon prochain post sur ce sujet, je vais examiner brièvement les motivations de mon 1999 ACM papier, Systèmes de détection d'intrusion et Multisensor Fusion des données, où nous avons travaillé sur la résolution de problèmes complexes de sécurité basée sur les expériences du monde réel avec les problèmes d'asymétrie de traitement capabiilities .* Je vais discuter de la raison pour laquelle nous avons évolué à partir d'un début de règle basée sur un système expert à un modèle plus avancé en déduire que le modèle ne dépend pas uniquement sur la pensée fondée sur des règles. * Je vais aussi expliquer pourquoi d'autres chercheurs et de développeurs expérimentés dans des applications de détection de cas en sont venus à la même conclusion.



Source ...