基于數(shù)據(jù)挖掘的日志審計技術(shù)研究與實現(xiàn).pdf

1、基于數(shù)據(jù)挖掘的日志審計技術(shù)研究與實現(xiàn)基于數(shù)據(jù)挖掘的安全日志審計系統(tǒng)通過對網(wǎng)絡(luò)設(shè)備產(chǎn)生的日志進行分析處理，產(chǎn)生用戶的正常行為模式庫，并對當前的日志和用戶行為模式進行比較，對異常執(zhí)行報警或其他的警告措施，或生成最終能反映網(wǎng)絡(luò)狀況的各種統(tǒng)計數(shù)據(jù)和報表。論文針對事后審計中的關(guān)聯(lián)規(guī)則挖掘和關(guān)聯(lián)規(guī)則更新問題進行研究并提出了相應改進算法。
　　 在關(guān)聯(lián)規(guī)則挖掘方面，基于經(jīng)典的Apriori算法及現(xiàn)有改進的算法，并結(jié)合日志屬性的特點提出了主屬性

2、的概念，論文從減少數(shù)據(jù)庫掃描次數(shù)和減少候選集的個數(shù)的角度對Apriori算法進行了改進，使其適用于日志的關(guān)聯(lián)模式挖掘；在關(guān)聯(lián)規(guī)則更新方面，考慮到日志的每天更新的問題，論文基于已有的模式更新研究對算法進行了改進，該算法充分利用原有挖掘出的頻繁模式和減少對更新后數(shù)據(jù)庫的掃描次數(shù)。最后，論文將上述算法應用到審計系統(tǒng)的事后審計模塊，并進行了相關(guān)測試，實驗結(jié)果表明這些算法能對日志進行審計分析，檢測用戶的異常行為，并根據(jù)需要生成可視化的統(tǒng)計報表供用