安全管理平臺(tái)中反病毒技術(shù)的研究.pdf

1、本文研究了為多級(jí)網(wǎng)絡(luò)安全管理平臺(tái)服務(wù)的網(wǎng)絡(luò)反病毒系統(tǒng),反病毒系統(tǒng)很好的實(shí)現(xiàn)了網(wǎng)絡(luò)安全管理平臺(tái)對(duì)網(wǎng)絡(luò)防病毒產(chǎn)品的整合,對(duì)本級(jí)網(wǎng)絡(luò)系統(tǒng)中的病毒告警實(shí)現(xiàn)上傳上級(jí)安全管理平臺(tái)和向下級(jí)安全管理平臺(tái)預(yù)警的功能,針對(duì)傳統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)反病毒模塊對(duì)病毒告警數(shù)據(jù)缺少分析評(píng)估的不足,在反病毒系統(tǒng)中引入數(shù)據(jù)挖掘技術(shù)這個(gè)對(duì)海量數(shù)據(jù)強(qiáng)有力的分析工具,提升對(duì)網(wǎng)絡(luò)系統(tǒng)對(duì)病毒防護(hù)的能力.基于多級(jí)網(wǎng)絡(luò)安全管理平臺(tái)的反病毒系統(tǒng)具有以下幾個(gè)特點(diǎn): 1.網(wǎng)絡(luò)系統(tǒng)中病

2、毒告警事件的實(shí)時(shí)監(jiān)控; 2.本級(jí)病毒告警向上級(jí)網(wǎng)絡(luò)安全管理平臺(tái)的報(bào)警和對(duì)下級(jí)網(wǎng)絡(luò)安全管理平臺(tái)的預(yù)警; 3.按照系統(tǒng)制定的規(guī)則對(duì)病毒告警事件進(jìn)行冗余處理和過(guò)濾,實(shí)現(xiàn)告警事件數(shù)據(jù)的歸并與過(guò)濾; 4.利用數(shù)據(jù)挖掘方法對(duì)病毒告警事件進(jìn)行相關(guān)性分析. 本文首先詳細(xì)介紹了網(wǎng)絡(luò)安全管理平臺(tái)及其反病毒模塊所用關(guān)鍵技術(shù),接著對(duì)網(wǎng)絡(luò)反病毒系統(tǒng)的實(shí)現(xiàn)過(guò)程進(jìn)行了介紹,詳細(xì)敘述了代理程序?qū)W(wǎng)絡(luò)防病毒產(chǎn)品監(jiān)控管理和網(wǎng)絡(luò)安全管理平臺(tái)對(duì)