智能性入侵檢測日志審計系統(tǒng).pdf

1、審計日志的檢索是管理員對入侵事件進行追蹤的重要手段，也是NIDS應該提供的功能之一。但是，隨著網(wǎng)絡規(guī)模的擴大和入侵事件的急遽增多，審計日志將變得極為龐大，用人工查詢基本上不大現(xiàn)實。雖然可以采用數(shù)據(jù)庫文件的形式進行查詢，但由于NIDS日志記錄的多樣性，很難用統(tǒng)一高效的數(shù)據(jù)庫結構來表示。這些都嚴重影響了檢索的效率而限制了NIDS日志數(shù)據(jù)功能的發(fā)揮。建立智能化的審計日志系統(tǒng)則是在海量檢索技術研究方面的一個進步。 本文以國家863項目《

2、大規(guī)模入侵檢測與戰(zhàn)略預警技術》為背景。首先將自然語言處理融合到審計日志系統(tǒng)中去。其次是開發(fā)了基于智能分詞技術的查詢模塊。使用者可以通過簡易的查詢操作，直接利用瀏覽器輕松快捷得找到分散于各個NIDS日志數(shù)據(jù)文件中的相關記錄。智能分詞技術的支持使得整句查詢成為可能，增加了查詢的靈活性與準確性。最后本文將用戶可能查詢的問題進行了歸類，設計了一種人機交互的方式。用戶可以在查詢一個問題的同時，得到相關問題的查詢提示。 本文還基于VC++平