面向云監(jiān)控的數(shù)據(jù)融合分析方法.pdf

1、云安全問題日益突出，人們對合理的云安全監(jiān)控、評估與預(yù)測系統(tǒng)的需求也日益迫切。而針對云數(shù)據(jù)的融合分析技術(shù)可以為云安全監(jiān)控提供直接的證據(jù)支持，是云安全監(jiān)控的重要組成部分。但云環(huán)境結(jié)構(gòu)復(fù)雜，云數(shù)據(jù)具有量大，時間、空間、語義等多方面異構(gòu)性，傳統(tǒng)的數(shù)據(jù)融合分析技術(shù)不能很好地適應(yīng)這些特性，從而嚴重阻礙了云安全監(jiān)控的發(fā)展。
　　傳統(tǒng)的數(shù)據(jù)融合分析技術(shù)分為三個級別，每個級別的融合原理和算法不相同，既可以組合使用，也可以單獨使用。但是組合使用時分析

2、層次過多，會產(chǎn)生較大的系統(tǒng)開銷；而單獨使用的準確性低，不合適云安全監(jiān)控系統(tǒng)。據(jù)此，論文提出了一種改進的數(shù)據(jù)級和決策級兩層數(shù)據(jù)融合分析模型，兩層融合彌補前述三層分析模型的不足，使分析結(jié)果更加準確。
　　傳統(tǒng)的關(guān)聯(lián)規(guī)則算法采用串行方式進行數(shù)據(jù)級融合分析，執(zhí)行效率低，生成的候選項集多，內(nèi)存占用大，不適合云監(jiān)控系統(tǒng)。論文提出了改進的基于Map-Reduce的并行Apriori算法。首先進行預(yù)處理，將原數(shù)據(jù)庫轉(zhuǎn)化為Bool項目數(shù)據(jù)庫，用位圖

3、法進行存儲；其次，采用Hash表對數(shù)據(jù)進行劃分，讓IP相同的數(shù)據(jù)分布在同一數(shù)據(jù)塊中；再次，對 Map函數(shù)進行改進，采用多叉樹結(jié)構(gòu)進行頻繁項集存儲，并用Reduce函數(shù)對多叉樹進行合并。最后，通過實驗驗證論文提出的Apriori算法比已有的算法效率高，且規(guī)則分析的準確性也有所提高。
　　在決策級數(shù)據(jù)融合分析中，傳統(tǒng)方法生成博弈模型效率較低，論文提出了一種并行隨機博弈模型生成算法，首先根據(jù)云環(huán)境的拓撲結(jié)構(gòu)進行并行計算，生成隨機petr