校園網(wǎng)安全數(shù)據(jù)的采集與集中分析處理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、飛速發(fā)展的計(jì)算機(jī)技術(shù)是把雙刃劍，在給帶來了巨大便利的同時(shí)，網(wǎng)絡(luò)安全問題也變得越來越嚴(yán)重，為了保證網(wǎng)絡(luò)的安全，校園網(wǎng)中部署了多種網(wǎng)絡(luò)安全防護(hù)設(shè)備和系統(tǒng)，例如入侵防御系統(tǒng)(IPS)、WEB應(yīng)用防火墻(WAF)等等，這些設(shè)備在工作過程中會(huì)產(chǎn)生大量的安全數(shù)據(jù)（主要是各種日志數(shù)據(jù)）。這些安全數(shù)據(jù)詳細(xì)記錄了校園網(wǎng)內(nèi)的各個(gè)網(wǎng)站遭受攻擊情況。通過對(duì)安全數(shù)據(jù)進(jìn)行收集、分析，可以篩選出誤報(bào)數(shù)據(jù)和真正的入侵?jǐn)?shù)據(jù)。
　　但是，這些安全數(shù)據(jù)分散在各個(gè)系統(tǒng)上

2、，需要登錄到各個(gè)系統(tǒng)上才能掌握相應(yīng)的安全防護(hù)情況，非常繁瑣，并且根據(jù)分散的數(shù)據(jù)很難對(duì)校園網(wǎng)的安全情況得到全面、客觀的了解，所以，急需一個(gè)數(shù)據(jù)采集、分析、處理系統(tǒng)將上述數(shù)據(jù)整合起來并做統(tǒng)一的分析、研究，動(dòng)態(tài)的展現(xiàn)分析結(jié)果，并將結(jié)果反饋給安全管理員，使安全管理員可以及時(shí)調(diào)整入侵檢測的嚴(yán)格程度，本課題基于以上需求研發(fā)，主要工作包括以下幾個(gè)方面:
　　(1)數(shù)據(jù)的收集與存儲(chǔ):將入侵防御系統(tǒng)(IPS)，WEB應(yīng)用防火墻(WAF)產(chǎn)生的安全數(shù)

3、據(jù)通過日志收集服務(wù)器收集并存儲(chǔ)到數(shù)據(jù)庫中，經(jīng)過簡單的數(shù)據(jù)清洗和完善后得到規(guī)整數(shù)據(jù)。
　　(2)數(shù)據(jù)分析:對(duì)上一步中的規(guī)整數(shù)據(jù)進(jìn)行分析，根據(jù)受攻擊系統(tǒng)的備案信息和入侵行為的特征從安全數(shù)據(jù)中篩選出誤報(bào)數(shù)據(jù)和入侵?jǐn)?shù)據(jù)。
　　(3)動(dòng)態(tài)可視化:采用柱狀圖、餅圖、折線圖等圖表將分析結(jié)果動(dòng)態(tài)直觀地展現(xiàn)出來，以便于對(duì)校園網(wǎng)的整體安全情況有一個(gè)直觀的了解。
　　(4)將入侵?jǐn)?shù)據(jù)和誤報(bào)數(shù)據(jù)生成電子郵件發(fā)送給系統(tǒng)負(fù)責(zé)人和安全管理員，使他們