基于事件場景關(guān)聯(lián)的多源安全信息融合研究.pdf

1、隨著網(wǎng)絡(luò)與信息技術(shù)的蓬勃發(fā)展，網(wǎng)絡(luò)安全態(tài)勢感知領(lǐng)域逐漸引起人們的重視。多源日志信息和SNMP數(shù)據(jù)信息作為網(wǎng)絡(luò)態(tài)勢感知領(lǐng)域內(nèi)的兩種數(shù)據(jù)源，各自發(fā)揮著重要的作用。然而基于單一傳感器的網(wǎng)絡(luò)態(tài)勢感知系統(tǒng)存在著誤報(bào)率、漏報(bào)率較高的缺點(diǎn)，本文針對兩種數(shù)據(jù)源的特點(diǎn)，提出了基于改進(jìn)的事件場景關(guān)聯(lián)融合模型F-ECS，引入了模糊集的理論，實(shí)現(xiàn)了對多源安全信息的關(guān)聯(lián)融合。
　　 首先，本文闡明了在網(wǎng)絡(luò)態(tài)勢感知領(lǐng)域中，多源日志分析和SNMP數(shù)據(jù)分析的重

2、要作用，對其相關(guān)技術(shù)要素進(jìn)行了簡要介紹，并對這兩個(gè)領(lǐng)域的國內(nèi)外研究發(fā)展情況進(jìn)行了分析。
　　 其次，對比分析了多源日志與SNMP數(shù)據(jù)的數(shù)據(jù)特征。根據(jù)數(shù)據(jù)源的特征以及與其他信息融合方法進(jìn)行對比，選擇了基于事件場景關(guān)聯(lián)的方法。著重對該算法進(jìn)行了大量研究，并對其加以改進(jìn)，從而提出了基于模糊集的事件場景關(guān)聯(lián)算法。
　　 再次，以基于模糊集的事件場景關(guān)聯(lián)算法為理論依據(jù)，構(gòu)建了多源安全信息融合模型。并根據(jù)系統(tǒng)設(shè)計(jì)需求，分別完成了信息