基于XML的多源日志安全信息集成分析研究.pdf

1、網(wǎng)絡(luò)安全態(tài)勢(shì)感知是近年網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)新興研究課題，它能全面地反映當(dāng)前網(wǎng)絡(luò)安全狀況。網(wǎng)絡(luò)中各種安全設(shè)備(防火墻、IDS、病毒檢測(cè))、操作系統(tǒng)(包括Windows和Unix)、應(yīng)用服務(wù)等都產(chǎn)生大量的日志數(shù)據(jù)。這些日志數(shù)據(jù)詳實(shí)地記錄了系統(tǒng)和網(wǎng)絡(luò)中的運(yùn)行事件，通過它可以了解系統(tǒng)運(yùn)行狀況、審核安全事件等，是網(wǎng)絡(luò)安全態(tài)勢(shì)中的重要數(shù)據(jù)源之一。通過分析日志，不但可以及時(shí)發(fā)現(xiàn)系統(tǒng)中有事件發(fā)生，并能通過對(duì)日志的進(jìn)一步分析及追溯，可以找出當(dāng)前的系統(tǒng)漏洞，

2、確定網(wǎng)絡(luò)安全中的薄弱環(huán)節(jié)，分析和定位可能出現(xiàn)的攻擊，從而采取相應(yīng)的措施加強(qiáng)網(wǎng)絡(luò)控制。
　　 首先，依據(jù)項(xiàng)目需要設(shè)計(jì)與實(shí)現(xiàn)了日志傳感器，并分析與設(shè)計(jì)了日志態(tài)勢(shì)信息模型。在實(shí)現(xiàn)日志傳感器的過程中，根據(jù)日志文件的來源和存在形式對(duì)日志的采集進(jìn)行了分類，實(shí)現(xiàn)了Windows系統(tǒng)日志數(shù)據(jù)、交換機(jī)日志數(shù)據(jù)、Linux系統(tǒng)日志數(shù)據(jù)和防火墻以及Snort等日志數(shù)據(jù)的采集。
　　 其次，研究了基于螞蟻堆尸原理的聚類算法，提出了基于聚類算法的

3、多源異構(gòu)日志信息融合方法的研究，針對(duì)蟻群聚類算法的不足，從性能和適應(yīng)性上加以考慮，對(duì)原始蟻群聚類進(jìn)行了改進(jìn)。通過設(shè)定可變感知范圍的大小以及單個(gè)螞蟻的負(fù)載能力，減少了螞蟻不合理的行為以及增加算法的高度并行能力，提高了算法的性能。通過引入動(dòng)態(tài)可變的閾值參數(shù)，增加了算法的適應(yīng)性。實(shí)驗(yàn)證明，改進(jìn)的算法比原始的算法聚類效果更佳，優(yōu)化了日志數(shù)據(jù)分析方法。
　　 再次，依據(jù)對(duì)多源日志的分析，研究基于XML的多源信息格式化方法，采用XML和Sc