基于網(wǎng)絡(luò)流量日志的分析與安全審計(jì).pdf

1、隨著Internet的普及,由于Internet自身的開(kāi)放性、自由性,在互聯(lián)網(wǎng)上發(fā)布、傳播有害信息的問(wèn)題日漸突出,利用互聯(lián)網(wǎng)實(shí)施的違法犯罪活動(dòng)也逐漸增多.怎樣更好地去監(jiān)管人們的上網(wǎng)行為,是現(xiàn)代網(wǎng)管面臨的一個(gè)問(wèn)題.GS網(wǎng)關(guān)日志系統(tǒng)的應(yīng)用,使實(shí)名制上網(wǎng)成為可能.這也給安全審計(jì)功能提供了基礎(chǔ).論文主要基于GS系統(tǒng)的網(wǎng)絡(luò)流量日志,通過(guò)文本日志的查詢、日志統(tǒng)計(jì)、基于規(guī)則的自動(dòng)報(bào)警、基于數(shù)據(jù)挖掘的用戶行為分析,來(lái)盡可能實(shí)現(xiàn)完善的安全審計(jì),營(yíng)造一個(gè)干

2、凈的上網(wǎng)環(huán)境.論文主要分六部分.第一部分概述了相關(guān)技術(shù)和背景知識(shí),介紹了GS系統(tǒng)、Linux平臺(tái)、Java語(yǔ)言和Oracle9i數(shù)據(jù)庫(kù);第二部分著重介紹了數(shù)據(jù)挖掘技術(shù),對(duì)多種模式及其算法進(jìn)行比較分析,及其挖掘軟件Weka的介紹,為后面用戶行為分析奠定了理論基礎(chǔ);第三部分講述了整個(gè)系統(tǒng)的設(shè)計(jì),包括日志查詢、日志統(tǒng)計(jì)、自動(dòng)報(bào)警、數(shù)據(jù)挖掘:第四部分詳細(xì)描述了日志查詢和日志統(tǒng)計(jì)的實(shí)現(xiàn);第五部分詳細(xì)描述了自動(dòng)報(bào)警和數(shù)據(jù)挖掘的實(shí)現(xiàn),是論文重點(diǎn);第五