事件實(shí)時(shí)記錄與分析技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用范圍的不斷擴(kuò)展，網(wǎng)絡(luò)使用所帶來(lái)的安全隱患越來(lái)越受到重視。傳統(tǒng)的防御手段無(wú)法滿足現(xiàn)代信息化網(wǎng)絡(luò)的要求，更多的網(wǎng)絡(luò)管理人員發(fā)現(xiàn)各式的安全方案在面對(duì)日新月異的破壞信息束手無(wú)策。事件實(shí)時(shí)記錄與分析系統(tǒng)便應(yīng)運(yùn)而生，它摒棄了以往以防御為主但往往防不勝防的防攻擊安全策略，將被動(dòng)防御變?yōu)橹鲃?dòng)的信息記錄，將重要的數(shù)據(jù)信息及時(shí)可靠的獲取并保存下來(lái)，使其為系統(tǒng)實(shí)現(xiàn)自律功能提供必要的依據(jù)。事件實(shí)時(shí)記錄與分析系統(tǒng)分為記錄和分析兩部分，記錄系統(tǒng)在功能上

2、主要是對(duì)系統(tǒng)進(jìn)程信息、各個(gè)進(jìn)程占用的內(nèi)存資源、進(jìn)程啟動(dòng)時(shí)調(diào)用的模塊、網(wǎng)絡(luò)發(fā)送與接收數(shù)據(jù)報(bào)和連接建立情況、端口使用情況等，分析系統(tǒng)主要對(duì)記錄的數(shù)據(jù)進(jìn)行初步分析，幫助自律調(diào)控做出決策。 本文首先對(duì)國(guó)內(nèi)外各種網(wǎng)絡(luò)安全方案進(jìn)行對(duì)比分析，結(jié)合了網(wǎng)絡(luò)監(jiān)控系統(tǒng)、災(zāi)難恢復(fù)系統(tǒng)、計(jì)算機(jī)取證系統(tǒng)等相關(guān)系統(tǒng)的技術(shù)優(yōu)勢(shì)以及系統(tǒng)自身的功能要求，提出了面向自律計(jì)算的事件實(shí)時(shí)記錄與分析系統(tǒng)的整體設(shè)計(jì)方案。 其次，根據(jù)事件實(shí)時(shí)記錄與分析系統(tǒng)的整體設(shè)計(jì)方

3、案，分別對(duì)各個(gè)組成模塊進(jìn)行詳細(xì)的設(shè)計(jì)，充分考慮了系統(tǒng)實(shí)現(xiàn)中會(huì)遇到的問(wèn)題，如數(shù)據(jù)傳輸?shù)臅r(shí)間同步、海量數(shù)據(jù)存儲(chǔ)等，并給出了相應(yīng)的解決方案。 再次，給出了事件實(shí)時(shí)記錄系統(tǒng)各個(gè)模塊的具體實(shí)現(xiàn)，同時(shí)根據(jù)關(guān)鍵任務(wù)運(yùn)行的狀態(tài)，實(shí)現(xiàn)了一種動(dòng)態(tài)反饋的負(fù)載調(diào)節(jié)機(jī)制，它能夠?qū)崟r(shí)的調(diào)節(jié)記錄的時(shí)間間隔，用以滿足不同時(shí)期的需要。 最后，運(yùn)用粗糙集理論對(duì)記錄的數(shù)據(jù)進(jìn)行了初步分析，采用基于遺傳算法的粗糙集屬性約簡(jiǎn)算法對(duì)屬性進(jìn)行約簡(jiǎn)，并推導(dǎo)出決策規(guī)則，實(shí)