基于網(wǎng)絡(luò)流量日志的分析與安全審計.pdf

1、隨著Internet的普及,由于Internet自身的開放性、自由性,在互聯(lián)網(wǎng)上發(fā)布、傳播有害信息的問題日漸突出,利用互聯(lián)網(wǎng)實施的違法犯罪活動也逐漸增多.怎樣更好地去監(jiān)管人們的上網(wǎng)行為,是現(xiàn)代網(wǎng)管面臨的一個問題.GS網(wǎng)關(guān)日志系統(tǒng)的應(yīng)用,使實名制上網(wǎng)成為可能.這也給安全審計功能提供了基礎(chǔ).論文主要基于GS系統(tǒng)的網(wǎng)絡(luò)流量日志,通過文本日志的查詢、日志統(tǒng)計、基于規(guī)則的自動報警、基于數(shù)據(jù)挖掘的用戶行為分析,來盡可能實現(xiàn)完善的安全審計,營造一個干

2、凈的上網(wǎng)環(huán)境.論文主要分六部分.第一部分概述了相關(guān)技術(shù)和背景知識,介紹了GS系統(tǒng)、Linux平臺、Java語言和Oracle9i數(shù)據(jù)庫;第二部分著重介紹了數(shù)據(jù)挖掘技術(shù),對多種模式及其算法進(jìn)行比較分析,及其挖掘軟件Weka的介紹,為后面用戶行為分析奠定了理論基礎(chǔ);第三部分講述了整個系統(tǒng)的設(shè)計,包括日志查詢、日志統(tǒng)計、自動報警、數(shù)據(jù)挖掘:第四部分詳細(xì)描述了日志查詢和日志統(tǒng)計的實現(xiàn);第五部分詳細(xì)描述了自動報警和數(shù)據(jù)挖掘的實現(xiàn),是論文重點;第五