網(wǎng)絡(luò)態(tài)勢感知中的數(shù)據(jù)倉庫設(shè)計與關(guān)鍵技術(shù)實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)蠕蟲病毒、DDoS攻擊等網(wǎng)絡(luò)危害也越來越嚴(yán)重，網(wǎng)絡(luò)安全問題逐漸成為Internet及各項網(wǎng)絡(luò)服務(wù)和應(yīng)用進一步發(fā)展所需解決的關(guān)鍵問題。網(wǎng)絡(luò)入侵和攻擊行為正朝著分布化、規(guī)模化、復(fù)雜化、間接化等趨勢發(fā)展，也勢必對安全產(chǎn)品技術(shù)提出更高的要求。網(wǎng)絡(luò)安全態(tài)勢感知就是實現(xiàn)對大規(guī)模網(wǎng)絡(luò)安全監(jiān)控的一種新技術(shù)，將能夠反映網(wǎng)絡(luò)狀態(tài)的各種數(shù)據(jù)收集并抽象出來，提煉高層次信息對大規(guī)模網(wǎng)絡(luò)態(tài)勢進行分析評估及預(yù)測。由于網(wǎng)絡(luò)數(shù)據(jù)來源廣

2、泛，數(shù)據(jù)海量，傳統(tǒng)數(shù)據(jù)庫技術(shù)不能勝任數(shù)據(jù)分析平臺。本文將數(shù)據(jù)倉庫技術(shù)引入網(wǎng)絡(luò)態(tài)勢感知，用數(shù)據(jù)倉庫的關(guān)鍵技術(shù)支持網(wǎng)絡(luò)態(tài)勢感知中數(shù)據(jù)的選取、統(tǒng)計存儲及分析使用，使網(wǎng)絡(luò)管理員能清楚地了解當(dāng)前網(wǎng)絡(luò)狀況，預(yù)測網(wǎng)絡(luò)態(tài)勢，協(xié)助其分配網(wǎng)絡(luò)資源，為制定決策和防御措施提供依據(jù)。 本文介紹了網(wǎng)絡(luò)安全態(tài)勢研究的基本情況，涵蓋了網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的提出背景、研究現(xiàn)狀等內(nèi)容，并提出了一種覆蓋網(wǎng)絡(luò)、主機、服務(wù)各個層次的網(wǎng)絡(luò)態(tài)勢感知指標(biāo)體系。然后在指標(biāo)體系的

3、基礎(chǔ)上設(shè)計并建立了網(wǎng)絡(luò)態(tài)勢感知數(shù)據(jù)倉庫，能有效的實現(xiàn)各種來源數(shù)據(jù)的存儲管理，為態(tài)勢感知系統(tǒng)的態(tài)勢評估和預(yù)測提供了一個良好的數(shù)據(jù)來源和分析平臺。 本文在建立態(tài)勢感知數(shù)據(jù)倉庫的主要工作有以下幾個方面：(1)數(shù)據(jù)倉庫的建立，根據(jù)數(shù)據(jù)倉庫的設(shè)計模式確定數(shù)據(jù)倉庫分析的主題、事實、維度、分析粒度等，形成數(shù)據(jù)倉庫分析的框架；(2)ETL，即數(shù)據(jù)的抽取、轉(zhuǎn)換、裝載。數(shù)據(jù)倉庫的數(shù)據(jù)來源是多源海量的數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)態(tài)勢的數(shù)據(jù)來源情況，需要基于數(shù)據(jù)倉庫

4、的主題對數(shù)據(jù)進行整理統(tǒng)計，使其符合數(shù)據(jù)倉庫的框架要求；(3)OLAP，即聯(lián)機分析決策，針對聯(lián)機分析的主題，可以從多個分析角度反映網(wǎng)絡(luò)態(tài)勢，從而為網(wǎng)絡(luò)管理員判斷網(wǎng)絡(luò)態(tài)勢提供定性和定量的認(rèn)識。(4)數(shù)據(jù)倉庫收集了大量的歷史數(shù)據(jù)，為態(tài)勢感知的評估提供了訓(xùn)練數(shù)據(jù)和測試數(shù)據(jù)，也為有效實現(xiàn)網(wǎng)絡(luò)態(tài)勢預(yù)測創(chuàng)造了良好的資源。(5)結(jié)合課題要求，設(shè)計并實現(xiàn)了一個網(wǎng)絡(luò)態(tài)勢感知與趨勢分析的原型系統(tǒng)，其中完成了對流量和報警的ETL處理模塊和OLAP前端展示分析模