分布式日志數(shù)據(jù)采集代理框架的研究與設(shè)計(jì).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)在各行業(yè)中獲得廣泛應(yīng)用的時(shí)候，網(wǎng)絡(luò)安全也成為機(jī)構(gòu)和企業(yè)越來越關(guān)注的問題。雖然防火墻、防病毒系統(tǒng)、IDS、漏洞掃描等安全產(chǎn)品被部署于網(wǎng)絡(luò)中，但多種安全設(shè)備缺乏有效整合，面對其產(chǎn)生的海量日志信息，網(wǎng)絡(luò)管理人員往往難以應(yīng)付，網(wǎng)絡(luò)安全威脅依然突出。為了將原本孤立的安全設(shè)備有機(jī)地結(jié)合起來，形成統(tǒng)一的整體，協(xié)調(diào)一致地響應(yīng)各種安全信息事件，我們提出“統(tǒng)一網(wǎng)絡(luò)安全管理平臺(tái)”的研究與開發(fā)，它是一種全面的網(wǎng)絡(luò)安全解決方案。 統(tǒng)一網(wǎng)絡(luò)安全管

2、理平臺(tái)通過它的各個(gè)數(shù)據(jù)采集Agent收集和分析各安全設(shè)備的日志和告警信息，在控制中心對被保護(hù)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行整體的報(bào)警分析、風(fēng)險(xiǎn)評(píng)估，確保安全事件得到及時(shí)的響應(yīng)和處理。其中，從各種安全設(shè)備高效、靈活地采集日志數(shù)據(jù)是進(jìn)行統(tǒng)一網(wǎng)絡(luò)安全管理的一項(xiàng)重要的工作。但由于日志數(shù)據(jù)來源廣泛、格式不同、數(shù)據(jù)量大，這些都給日志的采集工作造成了相當(dāng)?shù)碾y度。于是，本文提出一種分布式數(shù)據(jù)采集代理框架，它可以有效的解決該平臺(tái)中的日志采集問題，而且能適用于各種不同結(jié)構(gòu)

3、、不同規(guī)模的網(wǎng)絡(luò)環(huán)境。 為此，本文在對統(tǒng)一網(wǎng)絡(luò)安全管理平臺(tái)進(jìn)行整體分析的基礎(chǔ)上，研究了數(shù)據(jù)采集的插件技術(shù)、事件類型，結(jié)合Agent技術(shù)設(shè)計(jì)并實(shí)現(xiàn)了數(shù)據(jù)采集Agent模型。以數(shù)據(jù)采集Agent模型為基礎(chǔ)，本文進(jìn)一步研究、設(shè)計(jì)了分布式日志數(shù)據(jù)采集代理的框架結(jié)構(gòu)以及分級(jí)結(jié)構(gòu)中的事件多級(jí)融合、組件之間通信機(jī)制。該分布式數(shù)據(jù)采集代理框架可應(yīng)用于不同規(guī)模的網(wǎng)絡(luò)環(huán)境，具有多方面的靈活擴(kuò)展性，強(qiáng)大的實(shí)時(shí)監(jiān)控能力，事件多級(jí)融合機(jī)制，安全、高效的數(shù)