基于日志分析的深交所信息安全管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、伴隨著各企業(yè)信息化建設(shè)水平的不斷提高,各企業(yè)信息系統(tǒng)的架構(gòu)也逐漸變得復(fù)雜。管理員怎樣實(shí)時(shí)的監(jiān)控各系統(tǒng)的運(yùn)行狀態(tài),監(jiān)控各種應(yīng)用的資源使用狀況等問(wèn)題變得尤為嚴(yán)峻。同時(shí),IT的高管也困惑于對(duì)如何才能進(jìn)行有效的信息系統(tǒng)規(guī)劃和資源協(xié)調(diào)。在這種情況下,通過(guò)利用集中日志收集與分析系統(tǒng)對(duì)日志進(jìn)行關(guān)聯(lián)分析來(lái)判斷信息安全相關(guān)指標(biāo),從而成為一套獨(dú)立的信息安全管理系統(tǒng)便成為解決這個(gè)問(wèn)題的重要途徑之一。
　　本文課題所提到的信息安全管理系統(tǒng)就是一種典型的系

2、統(tǒng)。它采用各企業(yè)內(nèi)部最容易被忽略的信息系統(tǒng)日志著手,使用關(guān)聯(lián)分析的手段來(lái)對(duì)信息安全事件進(jìn)行分析和預(yù)警。首先以深圳證券交易所的“信息安全管理系統(tǒng)”建設(shè)項(xiàng)目為數(shù)據(jù)來(lái)源和基礎(chǔ),根據(jù)深交所提供的基本流程和要求進(jìn)行了相應(yīng)的需求調(diào)研和分析,分析了制約信息安全事件及時(shí)發(fā)現(xiàn)與響應(yīng)問(wèn)題的關(guān)鍵,進(jìn)而得出信息安全管理系統(tǒng)的最終功能和性能需求。然后以此為依據(jù),通過(guò)日志采集與日志標(biāo)準(zhǔn)化處理、關(guān)聯(lián)分析法和判斷矩陣的方式,逐步實(shí)現(xiàn)了預(yù)定的管理模型,優(yōu)化了相應(yīng)的關(guān)聯(lián)策