基于日志的安全態(tài)勢傳感器設(shè)計(jì)與實(shí)現(xiàn)研究.pdf

1、網(wǎng)絡(luò)安全態(tài)勢感知是近年來一個(gè)新興的網(wǎng)絡(luò)安全研究課題，是對(duì)網(wǎng)絡(luò)安全狀況的一個(gè)整體反映。數(shù)據(jù)源的選擇將直接影響到網(wǎng)絡(luò)安全態(tài)勢分析的準(zhǔn)確性。日志作為反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，對(duì)網(wǎng)絡(luò)安全態(tài)勢感知的實(shí)現(xiàn)有著關(guān)鍵的影響，如何做到對(duì)日志類數(shù)據(jù)的充分利用是非常關(guān)鍵的。根據(jù)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)的需求，設(shè)計(jì)與實(shí)現(xiàn)一種能夠?qū)Χ嘣慈罩緮?shù)據(jù)進(jìn)行采集并集成分析，實(shí)現(xiàn)對(duì)日志信息的專門處理，且能向上層應(yīng)用提供統(tǒng)一訪問接口的安全態(tài)勢傳感器是十分必要的。

2、本文首先給出了網(wǎng)絡(luò)安全態(tài)勢感知的概念，闡述了日志數(shù)據(jù)源在網(wǎng)絡(luò)安全態(tài)勢感知中的重要作用及意義，實(shí)現(xiàn)了對(duì)目志數(shù)據(jù)源的定性描述和劃分，并詳細(xì)分析了各類日志數(shù)據(jù)源的特征，接著介紹了幾種目前比較典型的日志分析工具，并分析了關(guān)于日志數(shù)據(jù)源的一個(gè)典型系統(tǒng)。 其次，分析了設(shè)計(jì)與實(shí)現(xiàn)日志類安全傳感器所需解決的關(guān)鍵技術(shù)，并給出了初步解決方案。 最后，提出了在特定應(yīng)用環(huán)境下，日志類安全傳感器的設(shè)計(jì)思想及實(shí)現(xiàn)框架，對(duì)傳感器中數(shù)據(jù)采集器、數(shù)據(jù)預(yù)處