基于云架構(gòu)的網(wǎng)絡(luò)安全事件檢測研究.pdf

1、計算機網(wǎng)絡(luò)的發(fā)展具備鮮明的時代色彩。時下，以云計算為主的網(wǎng)絡(luò)大數(shù)據(jù)應(yīng)用處理模式已經(jīng)成為網(wǎng)絡(luò)發(fā)展的主旋律。這一變化也為網(wǎng)絡(luò)安全帶來了新的機遇與挑戰(zhàn)。目前，網(wǎng)絡(luò)安全問題仍然是威脅網(wǎng)絡(luò)健康發(fā)展的重要因素。如何解決大數(shù)據(jù)時代的網(wǎng)絡(luò)發(fā)展的安全問題是一個非常有意義的研究課題。
　　為了解決這個問題，本文提出了一種網(wǎng)絡(luò)安全事件檢測系統(tǒng)的體系結(jié)構(gòu)并基于云計算架構(gòu)實現(xiàn)。這其中將采集的網(wǎng)絡(luò)大數(shù)據(jù)交由云平臺進行處理分析，問題事件則通過檢測平臺向管理員進

2、行報告。此種處理模式顯著提高了網(wǎng)絡(luò)安全事件的檢測效率。
　　為進一步提高檢測效率，在算法的設(shè)計方面，本文在對特征熵研究的基礎(chǔ)之上，深入分析不同應(yīng)用的熵值特征曲線，探究它們在特征熵值上的變化規(guī)律。提出了基于活躍熵的網(wǎng)絡(luò)安全事件檢測算法。從活躍熵的熵值計算、計算尺度的選擇策略上對算法進行詳細說明。
　　本文實現(xiàn)了基于Hadoop的云計算環(huán)境，并針對該環(huán)境特點，設(shè)計了完整的檢測編程模型，將多種算法與云計算進行整合，有效提升了計算速