基于改進Apriori算法的云平臺安全審計系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)的不斷進步，人們對于計算和信息存儲的要求越來越高，而個人電腦的計算和存儲能力都是有限的，云計算平臺正是在這樣的背景下應(yīng)運而生，云計算平臺可以顯著降低企業(yè)和個人客戶在計算和存儲上的成本，但是云計算平臺的安全性問題轉(zhuǎn)而成為人們最為擔(dān)心的問題。對于云平臺服務(wù)提供商來說，在服務(wù)的過程中發(fā)現(xiàn)各種異常行為，并對各種異常行為進行審計是尤為重要的。
　　本文實現(xiàn)了基于改進Apriori算法的云平臺安全審計系統(tǒng)，主要研究內(nèi)容如下:

2、>　　1、設(shè)計云平臺Agent用于收集審計信息，云平臺Agent主要用于采集云環(huán)境下的審計信息，在審計信息采集完成之后，需要將審計信息轉(zhuǎn)化為標(biāo)準(zhǔn)格式并送入數(shù)據(jù)庫存儲。云平臺Agent的分布式部署，提高云平臺Agent收集審計信息的能力。
　　2、將審計信息以對稱密鑰加密方式進行存儲，審計信息在云平臺數(shù)據(jù)庫服務(wù)器中存儲，為了防止云平臺服務(wù)提供商內(nèi)部竊取資料或者篡改資料，需要對審計信息以加密方式存儲并應(yīng)支持密文檢索，采用這種方式的目的

3、是為了在半可信的云環(huán)境中確保審計信息安全。
　　3、實時審計和事后審計相結(jié)合，實時審計由本地規(guī)則庫完成，事后審計由審計分析模塊中的規(guī)則庫完成。在事后審計中，傳統(tǒng)Apriori算法的無效連接和比較次數(shù)較多，增加了系統(tǒng)負荷，本文提出了改進的Apriori算法，其核心思想是按照既定的最小支持度和最小信任值，得到頻繁集，將其作為用戶正常的行為模式，提高了算法的效率，降低了系統(tǒng)的負荷。
　　經(jīng)過測試，本文實現(xiàn)的基于改進Apriori算