基于安全管理中心的關(guān)聯(lián)引擎技術(shù)的研究.pdf

1、隨著人們安全意識的不斷增強，安全設(shè)備部署得越來越廣泛。安全管理員面臨應(yīng)對安全設(shè)備產(chǎn)生的海量數(shù)據(jù)和誤報的嚴(yán)峻挑戰(zhàn)。本文提出一種新的方法(關(guān)聯(lián)引擎技術(shù))有助于減輕這些根本問題給網(wǎng)絡(luò)安全檢測帶來的沖擊。 本文首先對安全管理中心(SecurityOperationCenter，簡稱SOC)概念進行闡述，說明安全管理中心的來源、意義、架構(gòu)及其工作原理。其次，通過關(guān)聯(lián)引擎(CorrelationEngine)依托的環(huán)境，主要從關(guān)聯(lián)和風(fēng)險兩個

2、方面詳細闡述作為安全管理中心之核心的關(guān)聯(lián)引擎技術(shù)。進而，以蠕蟲攻擊(Worm)和拒絕服務(wù)攻擊(DenialofService，簡稱DoS)為例，分析關(guān)聯(lián)引擎預(yù)警過程。最后，通過實驗驗證關(guān)聯(lián)引擎研究的理論意義和實用價值。 本文所做工作如下：(1)分析研究目前已投入商用的規(guī)則關(guān)聯(lián)、統(tǒng)計關(guān)聯(lián)和漏洞關(guān)聯(lián)，探討事件序列關(guān)聯(lián)算法和啟發(fā)式關(guān)聯(lián)算法。 (2)分析研究基于資產(chǎn)、威脅和漏洞的風(fēng)險評估以及實時的風(fēng)險可視，推演簡潔有效的基于資產(chǎn)

3、價值、安全事件優(yōu)先級和可靠性的風(fēng)險計算公式。 (3)提出基于行為的關(guān)聯(lián)和基于安全策略的優(yōu)先級修正方法。行為關(guān)聯(lián)以正常行為模式為基準(zhǔn)檢測異常行為。優(yōu)先級修正以系統(tǒng)安全策略為基準(zhǔn)，對于不符合系統(tǒng)安全策略的行為賦予其一個比較高的優(yōu)先級。 (4)提出基于基線安全理論的統(tǒng)計關(guān)聯(lián)模型。該模型將基線安全理論應(yīng)用于統(tǒng)計關(guān)聯(lián)，以設(shè)定的安全數(shù)據(jù)基線和閾值為基準(zhǔn)，監(jiān)測網(wǎng)絡(luò)異常行為。 (5)以深圳華為技術(shù)有限公司綜合產(chǎn)品研發(fā)部的科研項目