基于貝葉斯網(wǎng)絡(luò)的事后審計技術(shù)研究與安全審計系統(tǒng)的實現(xiàn).pdf

1、安全審計系統(tǒng)的主要功能是對系統(tǒng)進(jìn)行實時的安全監(jiān)控和響應(yīng)以及在事后對已發(fā)生的系統(tǒng)訪問行為進(jìn)行二次審計分析,找出系統(tǒng)受到的攻擊和入侵。其中事后審計部分是保證系統(tǒng)安全性和完整性的最后一道防線,是本系統(tǒng)中的核心模塊之一。本文最主要的研究內(nèi)容是對整體安全審計系統(tǒng)進(jìn)行設(shè)計構(gòu)架以及對審計系統(tǒng)中的事后審計模塊設(shè)計了一種適合于日志審計的貝葉斯網(wǎng)絡(luò)算法。
　　 首先本文介紹了數(shù)據(jù)挖掘技術(shù)的一些分支,交代了數(shù)據(jù)挖掘各種技術(shù)的特性,然后又通過對安全審計

2、系統(tǒng)的分析,提出了選擇分類作為事后審計主要處理技術(shù)的原因。之后介紹了貝葉斯分類器的基本概念和背景知識,通過對幾種常見的貝葉斯分類器的分析,得出了一種適用于事后審計的貝葉斯信念網(wǎng)絡(luò)模型和適用于具體場景的貝葉斯信念網(wǎng)絡(luò)算法。該算法需要先對日志信息進(jìn)行預(yù)處理,分解成常見的系統(tǒng)調(diào)用,然后將這一系列日志數(shù)據(jù)聯(lián)合成一串系統(tǒng)調(diào)用序列,之后再構(gòu)建一個合適的貝葉斯網(wǎng)絡(luò)結(jié)構(gòu),在網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上使用打分搜索算法對該序列打分。這種方法可以保證對系統(tǒng)日志分析的完