網(wǎng)絡(luò)日志管理與分析技術(shù)研究與實(shí)現(xiàn).pdf

1、信息系統(tǒng)中存在大量日志，比如操作系統(tǒng)日志、防火墻記錄、數(shù)據(jù)庫(kù)日志等。日志中包含有與系統(tǒng)活動(dòng)相關(guān)的重要信息，比如程序運(yùn)行崩潰情況、數(shù)據(jù)修改、用戶(hù)行為、系統(tǒng)狀態(tài)等。從安全角度上看，日志具有重要的價(jià)值，我們可從中獲取有用的信息。因此，日志容易成為攻擊者的目標(biāo)。針對(duì)該情況，論文從日志管理和日志分析兩方面進(jìn)行研究。一方面是對(duì)網(wǎng)絡(luò)日志進(jìn)行保護(hù)，以防被攻擊者破壞。另一方面是使用相關(guān)技術(shù)對(duì)網(wǎng)絡(luò)日志進(jìn)行自動(dòng)化分析，從中找出與系統(tǒng)安全相關(guān)的信息。
　

2、　論文主要完成以下工作:在日志管理方面，提出一種基于TCM(TrustedPlatform Module，可信平臺(tái)模塊)的日志保護(hù)機(jī)制，該機(jī)制除了與TCM有關(guān)之外，還包括日志Merkle樹(shù)、橢圓曲線加密與組合公鑰等相關(guān)技術(shù)。在日志分析方面，首先對(duì)日志數(shù)據(jù)進(jìn)行預(yù)處理，包括日志解析與日志標(biāo)準(zhǔn)化等步驟。隨后將數(shù)據(jù)挖掘中的隨機(jī)森林算法應(yīng)用于日志分析，并針對(duì)日志數(shù)據(jù)的特點(diǎn)對(duì)其進(jìn)行改進(jìn)，使之更符合日志分析的實(shí)際需求。在論文中，使用改進(jìn)隨機(jī)森林算法對(duì)

3、日志數(shù)據(jù)進(jìn)行模型訓(xùn)練和分類(lèi)過(guò)程，從而實(shí)現(xiàn)安全事件識(shí)別。另外，為了方便了解信息系統(tǒng)的安全態(tài)勢(shì)，論文使用層次分析方法進(jìn)行安全態(tài)勢(shì)評(píng)估。論文設(shè)計(jì)了一個(gè)多層次的網(wǎng)絡(luò)日志管理與分析系統(tǒng)，對(duì)以上各方面技術(shù)進(jìn)行整合，并對(duì)各層次進(jìn)行具體實(shí)現(xiàn)。最后，為了驗(yàn)證改進(jìn)隨機(jī)森林算法在安全事件識(shí)別方面的有效性，以及層次分析法在安全態(tài)勢(shì)評(píng)估方面的可行性，進(jìn)行了實(shí)驗(yàn)測(cè)試。
　　實(shí)驗(yàn)結(jié)果表明，論文所提出的改進(jìn)隨機(jī)森林算法適合用于日志分析，并且在安全事件識(shí)別準(zhǔn)確率方