網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)中事件關(guān)聯(lián)模型的研究與應(yīng)用.pdf

1、隨著 Internet的飛速發(fā)展,網(wǎng)絡(luò)安全問(wèn)題儼然成為困擾人們的一類(lèi)重大問(wèn)題,各類(lèi)安全設(shè)備的單兵作戰(zhàn)已經(jīng)不能滿(mǎn)足網(wǎng)絡(luò)安全的需求,急需將它們有效地協(xié)助起來(lái)更好的應(yīng)對(duì)愈來(lái)愈復(fù)雜的網(wǎng)絡(luò)問(wèn)題。如何將各種各樣的安全設(shè)備聯(lián)動(dòng)起來(lái),自動(dòng)地預(yù)測(cè)網(wǎng)絡(luò)中存在的危險(xiǎn),已經(jīng)成為當(dāng)前網(wǎng)絡(luò)信息安全研究的重點(diǎn)問(wèn)題之一。
　　本文結(jié)合網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)中各類(lèi)安全設(shè)備產(chǎn)生的安全事件的特點(diǎn),針對(duì)增量關(guān)聯(lián)規(guī)則算法--FUP算法存在的不足,引入矩陣的思想,改進(jìn)了 FU

2、P算法,并通過(guò)理論分析和仿真實(shí)驗(yàn)驗(yàn)證了改進(jìn)后的算法在時(shí)間復(fù)雜度和空間復(fù)雜度方面的優(yōu)越性。在此基礎(chǔ)上,設(shè)計(jì)了一個(gè)層次化的事件關(guān)聯(lián)模型。該模型首先收集代理產(chǎn)生的事件信息,用統(tǒng)一的事件形式將其格式化,然后通過(guò)過(guò)濾規(guī)則和聚合規(guī)則消除冗余重復(fù)的數(shù)據(jù),并將處理過(guò)的安全事件保存到事件數(shù)據(jù)庫(kù);接著用改進(jìn)的FUP算法挖掘安全事件,找出隱藏在數(shù)據(jù)背后的關(guān)聯(lián)規(guī)則,通知管理員,及時(shí)采取防范措施,預(yù)防可能發(fā)生的危險(xiǎn)事件;管理員通過(guò)管理界面可以查詢(xún)特定安全事件以及