基于日志的網(wǎng)絡(luò)安全態(tài)勢(shì)感知傳感器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的迅速普及，計(jì)算機(jī)網(wǎng)絡(luò)逐漸成為人們完成相關(guān)工作的不可或缺的手段，但也帶來了許多嚴(yán)重的安全問題。網(wǎng)絡(luò)安全態(tài)勢(shì)感知是近年網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)新興研究課題，它能全面地反映當(dāng)前網(wǎng)絡(luò)安全狀況。日志作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行軌跡的真實(shí)寫照，對(duì)于維護(hù)系統(tǒng)狀況、監(jiān)視系統(tǒng)活動(dòng)及維護(hù)系統(tǒng)安全至關(guān)重要，是反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，也是實(shí)現(xiàn)網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)的重要數(shù)據(jù)來源?；谌罩镜木W(wǎng)絡(luò)安全態(tài)勢(shì)感知傳感器(LOG—BASED Network S

2、ecurity Situational Awareness Sensor)能夠?qū)Χ嘣慈罩具M(jìn)行采集并分析處理，最后形成統(tǒng)一格式的安全事件格式向上層應(yīng)用提供數(shù)據(jù)。 本文首先討論了網(wǎng)絡(luò)安全的現(xiàn)狀，闡述了選題的目的和意義，完成了對(duì)日志的定性描述和劃分，并詳細(xì)分析了日志的特點(diǎn)和格式，接著介紹了本文涉及到的相關(guān)技術(shù)和系統(tǒng)。 其次，討論了LOG—BASED NSSAS的體系結(jié)構(gòu)，給出了傳感器的部署方案、結(jié)構(gòu)設(shè)計(jì)方案及各模塊的功能，提出

3、了傳感器的評(píng)價(jià)指標(biāo)。 再次，根據(jù)日志文件的來源和存在形式對(duì)日志的采集進(jìn)行了分類，實(shí)現(xiàn)了Windows系統(tǒng)日志和snort日志的采集，并通過對(duì)snort系統(tǒng)的分析實(shí)現(xiàn)了對(duì)其日志字段的完善。 最后，通過運(yùn)用關(guān)聯(lián)規(guī)則算法和頻繁情節(jié)挖掘算法對(duì)Windows系統(tǒng)日志進(jìn)行數(shù)據(jù)挖掘，實(shí)現(xiàn)了基于Windows系統(tǒng)日志的NSSAS。通過實(shí)驗(yàn)驗(yàn)證了系統(tǒng)檢測(cè)安全事件的有效性，同時(shí)也針對(duì)實(shí)驗(yàn)中出現(xiàn)的問題給出了解決思路。論文最后總結(jié)工作，并提出了