基于多源日志的安全事件提取方法研究.pdf

1、隨著信息技術(shù)的迅速普及，計算機(jī)網(wǎng)絡(luò)逐漸成為人們完成相關(guān)工作的不可或缺的手段，同時也帶來了許多嚴(yán)重的安全問題。日志作為計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行軌跡的真實寫照，對于維護(hù)系統(tǒng)狀況、監(jiān)視系統(tǒng)活動及維護(hù)系統(tǒng)安全至關(guān)重要，是反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，也是現(xiàn)在網(wǎng)絡(luò)安全系統(tǒng)的重要數(shù)據(jù)來源。多源日志數(shù)據(jù)的結(jié)合更能真實的反應(yīng)網(wǎng)絡(luò)和系統(tǒng)運(yùn)行的狀況。本文對多源日志采集并具體對系統(tǒng)日志進(jìn)行分析，最后對提取的安全事件以統(tǒng)一格式提交。 本文首先討論了網(wǎng)絡(luò)安

2、全的現(xiàn)狀，闡述了選題的目的和意義。完成了對日志的定性描述和劃分，并詳細(xì)分析了日志的特點(diǎn)、格式、分類。其次，給出了系統(tǒng)的體系結(jié)構(gòu)，系統(tǒng)的部署方案、結(jié)構(gòu)設(shè)計方案及各模塊的功能，并對預(yù)處理模塊和日志關(guān)聯(lián)分析模塊的算法進(jìn)行說明。最后，實現(xiàn)了系統(tǒng)模塊，并對各個模塊的功能進(jìn)行了詳細(xì)地描述。 通過攻擊實驗提取以XML格式提交的安全事件，通過提交的安全事件判斷攻擊類型。提出XML樹結(jié)構(gòu)相似度算法，為后面的工作更多日志融合做準(zhǔn)備。論文最后總結(jié)工作