網(wǎng)絡環(huán)境下異構日志信息獲取和預處理研究.pdf

1、計算機網(wǎng)絡系統(tǒng)中的各個設備都會產(chǎn)生日志來記錄自身行為或相關的網(wǎng)絡事件,對于維護系統(tǒng)狀況、監(jiān)視系統(tǒng)活動及維護系統(tǒng)安全至關重要,是反映網(wǎng)絡安全狀況的重要數(shù)據(jù)源之一。如何獲取網(wǎng)絡環(huán)境下不同設備的異構日志數(shù)據(jù)并對這些異構的日志進行有效的數(shù)據(jù)處理轉換成統(tǒng)一的數(shù)據(jù)格式是論文研究的重點。本文設計了基于日志的網(wǎng)絡安全態(tài)勢感知傳感器,實現(xiàn)了多源異構日志數(shù)據(jù)的獲取和預處理,最后形成統(tǒng)一格式的數(shù)據(jù)提交給網(wǎng)絡安全態(tài)勢的決策層。
　　 本文首先討論了網(wǎng)絡

2、安全的現(xiàn)狀,闡述了日志分析在網(wǎng)絡安全態(tài)勢分析的重要作用及意義,對日志的概念、特點采集方法等相關知識進行介紹,詳細分析了各類日志數(shù)據(jù)源的特征。
　　 其次,對基于粗糙集的數(shù)據(jù)處理算法進行研究,在基于遺傳算法的粗糙集屬性約簡算法基礎上,提出了一種基于改進遺傳算法的粗糙集屬性約簡算法,并將算法應用于日志數(shù)據(jù)的屬性約簡中。
　　 再次,根據(jù)對日志數(shù)據(jù)獲取和預處理技術的研究,設計了基于日志的網(wǎng)絡安全態(tài)勢感知傳感器,設計了傳感器的結