基于多源日志的網(wǎng)絡(luò)威脅分析系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)安全問題也日趨突出。網(wǎng)絡(luò)系統(tǒng)中部署的各種主機(jī)、應(yīng)用、網(wǎng)絡(luò)設(shè)備和安全設(shè)備每天產(chǎn)生大量的日志數(shù)據(jù)，記錄了系統(tǒng)中發(fā)生的各種安全事件。日志作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀態(tài)的真實(shí)體現(xiàn)，對(duì)于維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、監(jiān)視網(wǎng)絡(luò)系統(tǒng)運(yùn)行情況至關(guān)重要，是反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，也是當(dāng)前網(wǎng)絡(luò)威脅分析系統(tǒng)的重要數(shù)據(jù)來源。
　　近年來，網(wǎng)絡(luò)攻擊威脅行為表現(xiàn)出的特點(diǎn)是:日趨復(fù)雜化、分布化，一個(gè)攻擊威脅過程由

2、多個(gè)攻擊階段組成，多個(gè)階段的攻擊又可能會(huì)在不同的網(wǎng)絡(luò)結(jié)點(diǎn)進(jìn)行，依靠單個(gè)的事件日志，太過瑣碎、無法反映整個(gè)攻擊威脅行為的全貌，因而也就無法捕捉到那些有計(jì)劃、多階段的復(fù)雜攻擊威脅行為?；诙嘣慈罩镜木W(wǎng)絡(luò)威脅分析實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中各個(gè)結(jié)點(diǎn)的日志進(jìn)行關(guān)聯(lián)分析，從多層次、多角度對(duì)網(wǎng)絡(luò)威脅進(jìn)行檢測，發(fā)現(xiàn)系統(tǒng)中隱蔽的威脅行為。
　　本文首先討論了基于多源日志的網(wǎng)絡(luò)威脅分析技術(shù)的研究背景和研究意義，總結(jié)了國內(nèi)外研究現(xiàn)狀;給出了網(wǎng)絡(luò)威脅的相關(guān)概念和分類以