網(wǎng)絡信息系統(tǒng)日志分析與審計技術研究.pdf

1、Internet無法真正約束人們的上網(wǎng)的行為，在互聯(lián)網(wǎng)上發(fā)布、傳播有害信息的問題日漸突出，利用互聯(lián)網(wǎng)實施的違法犯罪活動也逐漸增多。要控制關鍵的80％的安全漏洞，關鍵在于解答四個根本問題：1)發(fā)生了什么？2)發(fā)生的具體時間？3)誰在搞破壞？4)應采取什么措施？針對系統(tǒng)的不完全的安全性，需要有一種技術手段進行彌補，網(wǎng)絡信息系統(tǒng)日志分析與安全審計技術就是這樣一種技術。 對信息系統(tǒng)日志的分析和審計就是對操作系統(tǒng)、系統(tǒng)應用或用戶活動所產(chǎn)生

2、的一系列的計算機安全事件進行記錄和分析的過程。本文通過討論日志分析與審計技術在國內(nèi)外的研究現(xiàn)狀，概括了日志分析的重要性和必要性。本文以此為目的，首先描述了日志分析與審計的數(shù)據(jù)準備過程，包括日志數(shù)據(jù)的捕獲，幾種日志格式——syslog格式、Traffic Log格式和WELF格式的詳細分析和日志數(shù)據(jù)的預處理過程。文章重點介紹了四種用于日志分析與審計的算法及應用：基于正則表達式的模式匹配算法用于對日志數(shù)據(jù)進行初步的解析；基于數(shù)據(jù)挖掘的關聯(lián)分

3、析主要運用Apriori算法對日志數(shù)據(jù)進行關聯(lián)模式的挖掘；聚類分析算法則采用RIPPER算法對用戶行為進行分類；Teiresias算法起初用于生物研究領域，本文將這種算法用于日志分析中用戶行為頻繁模式的挖掘，并獲得很好的效果。文中對每種算法進行了詳細的描述，包括算法的概念、功能、具體實現(xiàn)和改進方法。最后，文章提出基于日志分析的網(wǎng)絡安全審計系統(tǒng)的設計模型，系統(tǒng)允許網(wǎng)絡管理員制定安全策略，通過對日志數(shù)據(jù)的分析和審計對網(wǎng)絡內(nèi)用戶的行為進行實時