數(shù)據(jù)挖掘和融合技術(shù)在安全事件管理中的研究.pdf

1、如今，網(wǎng)絡(luò)安全問題層出不窮，面對(duì)這些安全問題，出現(xiàn)了各種各樣的安全產(chǎn)品，如入侵檢測系統(tǒng)、防火墻、安全漏洞掃描、防病毒軟件等，它們分別從不同的側(cè)面保護(hù)著網(wǎng)絡(luò)系統(tǒng)的安全，對(duì)網(wǎng)絡(luò)安全起著重要作用。與此同時(shí)，部署在網(wǎng)絡(luò)中的各種安全產(chǎn)品，每天都會(huì)產(chǎn)生大量的安全事件(日志文件)，這些事件對(duì)于檢測、分析、評(píng)估、監(jiān)控、預(yù)測和關(guān)聯(lián)各種網(wǎng)絡(luò)安全事件和威脅有非常重要的價(jià)值；然而，如何從浩如煙海的海量安全事件數(shù)據(jù)中提取出有價(jià)值的信息呢?因此，本論文根據(jù)以上問題

2、提出了基于數(shù)據(jù)挖掘和信息融合技術(shù)的解決方法。 本文首先介紹了國內(nèi)外對(duì)安全事件管理的研究狀況，然后提出了數(shù)據(jù)挖掘和信息融合技術(shù)，并對(duì)這些技術(shù)在安全事件數(shù)據(jù)中的應(yīng)用作了詳細(xì)的敘述并給出了具體的算法。這些技術(shù)包括：關(guān)聯(lián)規(guī)則、統(tǒng)計(jì)、預(yù)測分析、數(shù)據(jù)融合等。關(guān)聯(lián)規(guī)則能發(fā)現(xiàn)數(shù)據(jù)中的屬性字段之間的相關(guān)性，利用數(shù)據(jù)挖掘中的統(tǒng)計(jì)技術(shù)我們可以從紛繁雜亂的海量數(shù)據(jù)中得出條理清晰的統(tǒng)計(jì)數(shù)據(jù)報(bào)表。利用預(yù)測分析技術(shù)，我們可以從已發(fā)生的事件中預(yù)測將來有可能會(huì)發(fā)