基于云架構(gòu)的網(wǎng)絡(luò)安全事件檢測(cè)研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展具備鮮明的時(shí)代色彩。時(shí)下，以云計(jì)算為主的網(wǎng)絡(luò)大數(shù)據(jù)應(yīng)用處理模式已經(jīng)成為網(wǎng)絡(luò)發(fā)展的主旋律。這一變化也為網(wǎng)絡(luò)安全帶來(lái)了新的機(jī)遇與挑戰(zhàn)。目前，網(wǎng)絡(luò)安全問(wèn)題仍然是威脅網(wǎng)絡(luò)健康發(fā)展的重要因素。如何解決大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)發(fā)展的安全問(wèn)題是一個(gè)非常有意義的研究課題。
　　為了解決這個(gè)問(wèn)題，本文提出了一種網(wǎng)絡(luò)安全事件檢測(cè)系統(tǒng)的體系結(jié)構(gòu)并基于云計(jì)算架構(gòu)實(shí)現(xiàn)。這其中將采集的網(wǎng)絡(luò)大數(shù)據(jù)交由云平臺(tái)進(jìn)行處理分析，問(wèn)題事件則通過(guò)檢測(cè)平臺(tái)向管理員進(jìn)

2、行報(bào)告。此種處理模式顯著提高了網(wǎng)絡(luò)安全事件的檢測(cè)效率。
　　為進(jìn)一步提高檢測(cè)效率，在算法的設(shè)計(jì)方面，本文在對(duì)特征熵研究的基礎(chǔ)之上，深入分析不同應(yīng)用的熵值特征曲線，探究它們?cè)谔卣黛刂瞪系淖兓?guī)律。提出了基于活躍熵的網(wǎng)絡(luò)安全事件檢測(cè)算法。從活躍熵的熵值計(jì)算、計(jì)算尺度的選擇策略上對(duì)算法進(jìn)行詳細(xì)說(shuō)明。
　　本文實(shí)現(xiàn)了基于Hadoop的云計(jì)算環(huán)境，并針對(duì)該環(huán)境特點(diǎn)，設(shè)計(jì)了完整的檢測(cè)編程模型，將多種算法與云計(jì)算進(jìn)行整合，有效提升了計(jì)算速