基于日志的網(wǎng)絡(luò)安全態(tài)勢感知傳感器的設(shè)計與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的迅速普及，計算機(jī)網(wǎng)絡(luò)逐漸成為人們完成相關(guān)工作的不可或缺的手段，但也帶來了許多嚴(yán)重的安全問題。網(wǎng)絡(luò)安全態(tài)勢感知是近年網(wǎng)絡(luò)安全領(lǐng)域的一個新興研究課題，它能全面地反映當(dāng)前網(wǎng)絡(luò)安全狀況。日志作為計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行軌跡的真實(shí)寫照，對于維護(hù)系統(tǒng)狀況、監(jiān)視系統(tǒng)活動及維護(hù)系統(tǒng)安全至關(guān)重要，是反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，也是實(shí)現(xiàn)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的重要數(shù)據(jù)來源?；谌罩镜木W(wǎng)絡(luò)安全態(tài)勢感知傳感器(LOG—BASED Network S

2、ecurity Situational Awareness Sensor)能夠?qū)Χ嘣慈罩具M(jìn)行采集并分析處理，最后形成統(tǒng)一格式的安全事件格式向上層應(yīng)用提供數(shù)據(jù)。 本文首先討論了網(wǎng)絡(luò)安全的現(xiàn)狀，闡述了選題的目的和意義，完成了對日志的定性描述和劃分，并詳細(xì)分析了日志的特點(diǎn)和格式，接著介紹了本文涉及到的相關(guān)技術(shù)和系統(tǒng)。 其次，討論了LOG—BASED NSSAS的體系結(jié)構(gòu)，給出了傳感器的部署方案、結(jié)構(gòu)設(shè)計方案及各模塊的功能，提出

3、了傳感器的評價指標(biāo)。 再次，根據(jù)日志文件的來源和存在形式對日志的采集進(jìn)行了分類，實(shí)現(xiàn)了Windows系統(tǒng)日志和snort日志的采集，并通過對snort系統(tǒng)的分析實(shí)現(xiàn)了對其日志字段的完善。 最后，通過運(yùn)用關(guān)聯(lián)規(guī)則算法和頻繁情節(jié)挖掘算法對Windows系統(tǒng)日志進(jìn)行數(shù)據(jù)挖掘，實(shí)現(xiàn)了基于Windows系統(tǒng)日志的NSSAS。通過實(shí)驗(yàn)驗(yàn)證了系統(tǒng)檢測安全事件的有效性，同時也針對實(shí)驗(yàn)中出現(xiàn)的問題給出了解決思路。論文最后總結(jié)工作，并提出了