統(tǒng)一網(wǎng)絡(luò)安全管理中數(shù)據(jù)采集代理的設(shè)計和實現(xiàn).pdf

1、計算機網(wǎng)絡(luò)在社會生活各個方面得到了極為廣泛的應(yīng)用，其安全問題也越來越突出。為了應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)，各種安全產(chǎn)品如防火墻、IDS、防病毒系統(tǒng)，身份驗證系統(tǒng)等在網(wǎng)絡(luò)系統(tǒng)中得到了大量的部署，它們從不同的側(cè)面給計算機網(wǎng)絡(luò)以安全防護。為了保證整體安全，實際網(wǎng)絡(luò)中往往部署了多臺不同種類的安全設(shè)備。這些安全產(chǎn)品大多功能單一，彼此之間缺乏有效的協(xié)同工作機制，使得它們的能力不能得到充分發(fā)揮；而越來越專業(yè)化的各種安全設(shè)備的配置管理以及海量的安全信息分析也對網(wǎng)

2、絡(luò)安全操作人員的素質(zhì)提出了極高的要求。這些問題使得統(tǒng)一網(wǎng)絡(luò)安全管理技術(shù)作為網(wǎng)絡(luò)的整體安全管理解決方案成為了最受人矚目的安全技術(shù)之一。 統(tǒng)一網(wǎng)絡(luò)安全管理平臺能夠?qū)崿F(xiàn)安全信息的統(tǒng)一采集和處理、網(wǎng)絡(luò)安全狀態(tài)的集中監(jiān)控、日志智能審計、安全事件管理以及多種安全產(chǎn)品之間的聯(lián)動。這樣就有效地簡化了網(wǎng)絡(luò)安全管理工作，從整體上提升了網(wǎng)絡(luò)的安全水平。作為安全事件管理，審計等功能的基礎(chǔ)，數(shù)據(jù)采集是統(tǒng)一網(wǎng)絡(luò)安全管理處理流程中尤為重要的一環(huán)。由于安全設(shè)備

3、種類繁多，信息格式多種多樣，如何實現(xiàn)安全事件信息以及資產(chǎn)環(huán)境信息的綜合采集與統(tǒng)一表達是統(tǒng)一網(wǎng)絡(luò)安全管理技術(shù)領(lǐng)域中的一個重要問題，它將直接影響到統(tǒng)一網(wǎng)絡(luò)安全管理的最終實現(xiàn)效果，但是目前針對這一問題仍缺乏有效的解決方法。 本文在對統(tǒng)一網(wǎng)絡(luò)安全管理的產(chǎn)生背景、體系結(jié)構(gòu)及關(guān)鍵技術(shù)進行整體介紹的基礎(chǔ)上，提出了一個具有良好架構(gòu)的數(shù)據(jù)采集模型。該模型對具有相同日志產(chǎn)生方式的安全產(chǎn)品使用一個模塊進行數(shù)據(jù)采集，能夠有效屏蔽安全產(chǎn)品數(shù)據(jù)訪問的底層細(xì)