事件實時記錄與分析技術(shù)研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用范圍的不斷擴(kuò)展，網(wǎng)絡(luò)使用所帶來的安全隱患越來越受到重視。傳統(tǒng)的防御手段無法滿足現(xiàn)代信息化網(wǎng)絡(luò)的要求，更多的網(wǎng)絡(luò)管理人員發(fā)現(xiàn)各式的安全方案在面對日新月異的破壞信息束手無策。事件實時記錄與分析系統(tǒng)便應(yīng)運而生，它摒棄了以往以防御為主但往往防不勝防的防攻擊安全策略，將被動防御變?yōu)橹鲃拥男畔⒂涗?，將重要的?shù)據(jù)信息及時可靠的獲取并保存下來，使其為系統(tǒng)實現(xiàn)自律功能提供必要的依據(jù)。事件實時記錄與分析系統(tǒng)分為記錄和分析兩部分，記錄系統(tǒng)在功能上

2、主要是對系統(tǒng)進(jìn)程信息、各個進(jìn)程占用的內(nèi)存資源、進(jìn)程啟動時調(diào)用的模塊、網(wǎng)絡(luò)發(fā)送與接收數(shù)據(jù)報和連接建立情況、端口使用情況等，分析系統(tǒng)主要對記錄的數(shù)據(jù)進(jìn)行初步分析，幫助自律調(diào)控做出決策。 本文首先對國內(nèi)外各種網(wǎng)絡(luò)安全方案進(jìn)行對比分析，結(jié)合了網(wǎng)絡(luò)監(jiān)控系統(tǒng)、災(zāi)難恢復(fù)系統(tǒng)、計算機(jī)取證系統(tǒng)等相關(guān)系統(tǒng)的技術(shù)優(yōu)勢以及系統(tǒng)自身的功能要求，提出了面向自律計算的事件實時記錄與分析系統(tǒng)的整體設(shè)計方案。 其次，根據(jù)事件實時記錄與分析系統(tǒng)的整體設(shè)計方

3、案，分別對各個組成模塊進(jìn)行詳細(xì)的設(shè)計，充分考慮了系統(tǒng)實現(xiàn)中會遇到的問題，如數(shù)據(jù)傳輸?shù)臅r間同步、海量數(shù)據(jù)存儲等，并給出了相應(yīng)的解決方案。 再次，給出了事件實時記錄系統(tǒng)各個模塊的具體實現(xiàn)，同時根據(jù)關(guān)鍵任務(wù)運行的狀態(tài)，實現(xiàn)了一種動態(tài)反饋的負(fù)載調(diào)節(jié)機(jī)制，它能夠?qū)崟r的調(diào)節(jié)記錄的時間間隔，用以滿足不同時期的需要。 最后，運用粗糙集理論對記錄的數(shù)據(jù)進(jìn)行了初步分析，采用基于遺傳算法的粗糙集屬性約簡算法對屬性進(jìn)行約簡，并推導(dǎo)出決策規(guī)則，實