網(wǎng)絡(luò)環(huán)境下異構(gòu)日志信息獲取和預(yù)處理研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的各個(gè)設(shè)備都會(huì)產(chǎn)生日志來記錄自身行為或相關(guān)的網(wǎng)絡(luò)事件,對(duì)于維護(hù)系統(tǒng)狀況、監(jiān)視系統(tǒng)活動(dòng)及維護(hù)系統(tǒng)安全至關(guān)重要,是反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一。如何獲取網(wǎng)絡(luò)環(huán)境下不同設(shè)備的異構(gòu)日志數(shù)據(jù)并對(duì)這些異構(gòu)的日志進(jìn)行有效的數(shù)據(jù)處理轉(zhuǎn)換成統(tǒng)一的數(shù)據(jù)格式是論文研究的重點(diǎn)。本文設(shè)計(jì)了基于日志的網(wǎng)絡(luò)安全態(tài)勢(shì)感知傳感器,實(shí)現(xiàn)了多源異構(gòu)日志數(shù)據(jù)的獲取和預(yù)處理,最后形成統(tǒng)一格式的數(shù)據(jù)提交給網(wǎng)絡(luò)安全態(tài)勢(shì)的決策層。
　　 本文首先討論了網(wǎng)絡(luò)

2、安全的現(xiàn)狀,闡述了日志分析在網(wǎng)絡(luò)安全態(tài)勢(shì)分析的重要作用及意義,對(duì)日志的概念、特點(diǎn)采集方法等相關(guān)知識(shí)進(jìn)行介紹,詳細(xì)分析了各類日志數(shù)據(jù)源的特征。
　　 其次,對(duì)基于粗糙集的數(shù)據(jù)處理算法進(jìn)行研究,在基于遺傳算法的粗糙集屬性約簡算法基礎(chǔ)上,提出了一種基于改進(jìn)遺傳算法的粗糙集屬性約簡算法,并將算法應(yīng)用于日志數(shù)據(jù)的屬性約簡中。
　　 再次,根據(jù)對(duì)日志數(shù)據(jù)獲取和預(yù)處理技術(shù)的研究,設(shè)計(jì)了基于日志的網(wǎng)絡(luò)安全態(tài)勢(shì)感知傳感器,設(shè)計(jì)了傳感器的結(jié)