基于蜜網(wǎng)的日志檢測規(guī)則生成方法研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)規(guī)模日益龐大，隨之而來的網(wǎng)絡(luò)安全問題也越來越成為威脅社會(huì)安全的重要因素。網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域獲得了突飛猛進(jìn)的發(fā)展，態(tài)勢分析的思想也得到了大家的認(rèn)可。日志因?yàn)槠鋸V泛運(yùn)用、記錄全面的特點(diǎn)，在網(wǎng)絡(luò)安全態(tài)勢分析中，有著舉足輕重的地位。日志數(shù)量巨大，對(duì)其分析以及網(wǎng)絡(luò)態(tài)勢分析提出了巨大的挑戰(zhàn)。本文結(jié)合蜜網(wǎng)低噪聲、低漏報(bào)率、低誤報(bào)率、盡早檢測、新攻擊類型的檢測和深度防御等特點(diǎn)，提出了基于蜜網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢日志分析方

2、法。
　　 本文首先分析了網(wǎng)絡(luò)安全領(lǐng)域當(dāng)前的形勢、態(tài)勢分析的進(jìn)展、蜜網(wǎng)的技術(shù)特點(diǎn)，提出了基于蜜網(wǎng)的網(wǎng)絡(luò)安全態(tài)勢分析思路。
　　 其次，分析蜜網(wǎng)數(shù)據(jù)分析算法HoneyComb算法和最大頻繁項(xiàng)集聚類算法，提出將信息熵理論應(yīng)用到蜜網(wǎng)數(shù)據(jù)分析中，將HoneyComb算法、最大頻繁項(xiàng)集和信息熵相結(jié)合，提出了蜜網(wǎng)日志規(guī)則生成算法(LDRG-H)。
　　 再次，將蜜網(wǎng)與態(tài)勢分析相結(jié)合，研究基于蜜網(wǎng)的態(tài)勢感知體系結(jié)構(gòu)，提出了“眼