智能性入侵檢測日志審計(jì)系統(tǒng).pdf

1、審計(jì)日志的檢索是管理員對(duì)入侵事件進(jìn)行追蹤的重要手段，也是NIDS應(yīng)該提供的功能之一。但是，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和入侵事件的急遽增多，審計(jì)日志將變得極為龐大，用人工查詢基本上不大現(xiàn)實(shí)。雖然可以采用數(shù)據(jù)庫文件的形式進(jìn)行查詢，但由于NIDS日志記錄的多樣性，很難用統(tǒng)一高效的數(shù)據(jù)庫結(jié)構(gòu)來表示。這些都嚴(yán)重影響了檢索的效率而限制了NIDS日志數(shù)據(jù)功能的發(fā)揮。建立智能化的審計(jì)日志系統(tǒng)則是在海量檢索技術(shù)研究方面的一個(gè)進(jìn)步。 本文以國家863項(xiàng)目《

2、大規(guī)模入侵檢測與戰(zhàn)略預(yù)警技術(shù)》為背景。首先將自然語言處理融合到審計(jì)日志系統(tǒng)中去。其次是開發(fā)了基于智能分詞技術(shù)的查詢模塊。使用者可以通過簡易的查詢操作，直接利用瀏覽器輕松快捷得找到分散于各個(gè)NIDS日志數(shù)據(jù)文件中的相關(guān)記錄。智能分詞技術(shù)的支持使得整句查詢成為可能，增加了查詢的靈活性與準(zhǔn)確性。最后本文將用戶可能查詢的問題進(jìn)行了歸類，設(shè)計(jì)了一種人機(jī)交互的方式。用戶可以在查詢一個(gè)問題的同時(shí)，得到相關(guān)問題的查詢提示。 本文還基于VC++平