關(guān)聯(lián)規(guī)則算法在網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)中的研究與應(yīng)用.pdf

1、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的高速發(fā)展以及各行業(yè)信息化的趨勢，使得網(wǎng)絡(luò)安全問題成為當(dāng)前計(jì)算機(jī)發(fā)展的重要議題。能夠?qū)⒉煌W(wǎng)絡(luò)安全設(shè)備結(jié)合起來，并產(chǎn)生1+1>2合力的網(wǎng)絡(luò)安全聯(lián)動(dòng)系統(tǒng)應(yīng)運(yùn)而生。目前網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)運(yùn)行過程中新型的威脅和復(fù)雜的攻擊不斷顯現(xiàn)，只依靠傳統(tǒng)的聯(lián)動(dòng)策略很難對(duì)其有效地應(yīng)對(duì)。網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)事件關(guān)聯(lián)層內(nèi)置多種常見的主流關(guān)聯(lián)分析算法，對(duì)不同網(wǎng)絡(luò)安全設(shè)備的日志進(jìn)行深度分析。本文深入研究事件關(guān)聯(lián)層的關(guān)聯(lián)規(guī)則算法。
　　本文就關(guān)

2、聯(lián)規(guī)則算法的相關(guān)理論知識(shí)及網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)特點(diǎn)進(jìn)行了分析研究。在此基礎(chǔ)上，重點(diǎn)研究了Apriori算法，F(xiàn)P-growth增長算法，增量式關(guān)關(guān)聯(lián)規(guī)則的興趣度度量。結(jié)合聯(lián)動(dòng)系統(tǒng)設(shè)備日志的特點(diǎn)，對(duì)單維的FP-growth算法進(jìn)行改進(jìn)，得到多維的 MDFP-growth算法。設(shè)計(jì)了設(shè)備日志數(shù)據(jù)關(guān)聯(lián)模型，該模型收集代理產(chǎn)生的日志數(shù)據(jù)，選取需要進(jìn)行關(guān)聯(lián)的數(shù)據(jù)維度用統(tǒng)一的格式將其規(guī)范化，用改進(jìn)的MDFP-growth算法挖掘日志數(shù)據(jù)，引入興趣度

3、度量改進(jìn)支持度-置信度框架，選取作用度的興趣度度量方法，評(píng)價(jià)關(guān)聯(lián)規(guī)則的價(jià)值。收集整理實(shí)驗(yàn)數(shù)據(jù)，利用 SAS與.NET系統(tǒng)集成進(jìn)行了仿真實(shí)驗(yàn)，驗(yàn)證了模型的正確性和有效性，驗(yàn)證了改進(jìn)后算法的優(yōu)越性。最后，將模型應(yīng)用到網(wǎng)絡(luò)安全設(shè)備聯(lián)動(dòng)系統(tǒng)中，以 snort安全事件日志作為數(shù)據(jù)源進(jìn)行關(guān)聯(lián)規(guī)則挖掘，實(shí)現(xiàn)了對(duì)異常行為和攻擊的預(yù)測，進(jìn)一步完善和提高了系統(tǒng)的整體性能。
　　為更直觀地展示關(guān)聯(lián)規(guī)則挖掘的過程，并方便用戶對(duì)規(guī)則進(jìn)行管理，本文設(shè)計(jì)并實(shí)現(xiàn)