事件實時記錄與分析技術研究與實現(xiàn).pdf

1、隨著網(wǎng)絡應用范圍的不斷擴展，網(wǎng)絡使用所帶來的安全隱患越來越受到重視。傳統(tǒng)的防御手段無法滿足現(xiàn)代信息化網(wǎng)絡的要求，更多的網(wǎng)絡管理人員發(fā)現(xiàn)各式的安全方案在面對日新月異的破壞信息束手無策。事件實時記錄與分析系統(tǒng)便應運而生，它摒棄了以往以防御為主但往往防不勝防的防攻擊安全策略，將被動防御變?yōu)橹鲃拥男畔⒂涗?，將重要的?shù)據(jù)信息及時可靠的獲取并保存下來，使其為系統(tǒng)實現(xiàn)自律功能提供必要的依據(jù)。事件實時記錄與分析系統(tǒng)分為記錄和分析兩部分，記錄系統(tǒng)在功能上

2、主要是對系統(tǒng)進程信息、各個進程占用的內存資源、進程啟動時調用的模塊、網(wǎng)絡發(fā)送與接收數(shù)據(jù)報和連接建立情況、端口使用情況等，分析系統(tǒng)主要對記錄的數(shù)據(jù)進行初步分析，幫助自律調控做出決策。 本文首先對國內外各種網(wǎng)絡安全方案進行對比分析，結合了網(wǎng)絡監(jiān)控系統(tǒng)、災難恢復系統(tǒng)、計算機取證系統(tǒng)等相關系統(tǒng)的技術優(yōu)勢以及系統(tǒng)自身的功能要求，提出了面向自律計算的事件實時記錄與分析系統(tǒng)的整體設計方案。 其次，根據(jù)事件實時記錄與分析系統(tǒng)的整體設計方

3、案，分別對各個組成模塊進行詳細的設計，充分考慮了系統(tǒng)實現(xiàn)中會遇到的問題，如數(shù)據(jù)傳輸?shù)臅r間同步、海量數(shù)據(jù)存儲等，并給出了相應的解決方案。 再次，給出了事件實時記錄系統(tǒng)各個模塊的具體實現(xiàn)，同時根據(jù)關鍵任務運行的狀態(tài)，實現(xiàn)了一種動態(tài)反饋的負載調節(jié)機制，它能夠實時的調節(jié)記錄的時間間隔，用以滿足不同時期的需要。 最后，運用粗糙集理論對記錄的數(shù)據(jù)進行了初步分析，采用基于遺傳算法的粗糙集屬性約簡算法對屬性進行約簡，并推導出決策規(guī)則，實