結(jié)合模糊推理的多源安全日志事件關(guān)聯(lián)融合技術(shù)研究.pdf

1、計(jì)算機(jī)技術(shù)的發(fā)展和網(wǎng)絡(luò)環(huán)境的不斷擴(kuò)大使得龐大網(wǎng)絡(luò)中大量的主機(jī)、傳輸設(shè)備等處于越來(lái)越大的風(fēng)險(xiǎn)中。不同設(shè)備的日志信息能夠很好的幫助我們檢測(cè)入侵和攻擊，但是單一數(shù)據(jù)源中的日志信息有局限性。如果只針對(duì)單一數(shù)據(jù)源中的日志信息進(jìn)行分析而不關(guān)聯(lián)不同數(shù)據(jù)源的日志信息分析，得到的結(jié)果將不能準(zhǔn)確的反映出當(dāng)前網(wǎng)絡(luò)的狀態(tài)。為了更好的展現(xiàn)網(wǎng)絡(luò)態(tài)勢(shì)并且降低誤報(bào)警率和漏報(bào)警率，本文研究分析了不同數(shù)據(jù)源中的數(shù)據(jù)特點(diǎn)，提出了結(jié)合模糊推理的報(bào)警關(guān)聯(lián)多源日志融合模型，打破了

2、單一數(shù)據(jù)源特征不足的局限。
　　本文首先分析了當(dāng)前國(guó)際上的網(wǎng)絡(luò)狀態(tài)，闡述了選題的目的和意義，并針對(duì)日志分析進(jìn)行了國(guó)內(nèi)外研究情況的分析，總結(jié)了目前研究的結(jié)果和不足，并概括了本文主要的研究?jī)?nèi)容和工作。
　　其次，對(duì)多源安全日志融合的技術(shù)進(jìn)行了介紹和綜合分類。對(duì)不同數(shù)據(jù)源的日志數(shù)據(jù)特征進(jìn)行分析并列出了現(xiàn)有的不同融合模型。概括了現(xiàn)有的數(shù)據(jù)融合的方法，并對(duì)不同數(shù)據(jù)源中的日志數(shù)據(jù)相互之間的關(guān)聯(lián)性進(jìn)行了分析和研究。
　　接下來(lái)，提出

3、了針對(duì)日志的事件關(guān)聯(lián)融合方法，詳細(xì)介紹了事件報(bào)警關(guān)聯(lián)的算法。同時(shí)提出了在多源日志分析中加入模糊推理聚類的方法，對(duì)方法進(jìn)行了理論研究和分析。針對(duì)日志事件的關(guān)聯(lián)融合，進(jìn)行了事件關(guān)聯(lián)度計(jì)算、對(duì)報(bào)警關(guān)聯(lián)方法的定義和提出了加入模糊聚類后的事件報(bào)警關(guān)聯(lián)方法。并針對(duì)系統(tǒng)的融合決策處理進(jìn)行了結(jié)構(gòu)分析。
　　然后，結(jié)合前文提出的結(jié)合模糊推理聚類的報(bào)警關(guān)聯(lián)融合方法進(jìn)行融合系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，進(jìn)行需求分析后對(duì)以下4個(gè)功能進(jìn)行了模塊的設(shè)計(jì)與實(shí)現(xiàn)：日志信息采