網(wǎng)絡(luò)安全事件發(fā)現(xiàn)與關(guān)聯(lián)分析系統(tǒng).pdf

1、隨著Internet規(guī)模的迅速擴(kuò)張，網(wǎng)絡(luò)應(yīng)用得到飛速發(fā)展與壯大，隨之而來的是網(wǎng)絡(luò)遭受著越來越多的安全威脅。網(wǎng)絡(luò)信息安全已經(jīng)影響到生活、經(jīng)濟(jì)甚至是國(guó)家安全。因此，網(wǎng)絡(luò)安全設(shè)備及系統(tǒng)得到不斷發(fā)展，出現(xiàn)了防火墻(FW)、入侵檢測(cè)系統(tǒng)(IDS)、防病毒系統(tǒng)(AV)等多種安全防護(hù)技術(shù)，在網(wǎng)絡(luò)安全防護(hù)中起到了積極的作用。 對(duì)于各種網(wǎng)絡(luò)安全設(shè)備，尤其是IDS和FW，面臨著諸多問題與挑戰(zhàn)，主要是海量報(bào)警信息、誤漏報(bào)率高、報(bào)警事件描述低級(jí)和安全設(shè)

2、備之間沒有協(xié)作等問題。為了解決目前網(wǎng)絡(luò)安全設(shè)備面臨的上述問題，安全事件關(guān)聯(lián)分析技術(shù)目前正不斷得到重視，特別是對(duì)IDS報(bào)警事件的關(guān)聯(lián)分析處理成為研究熱點(diǎn)。 本文在對(duì)關(guān)聯(lián)分析技術(shù)研究現(xiàn)狀總結(jié)與分析的基礎(chǔ)上，設(shè)計(jì)了基于攻擊圖關(guān)聯(lián)分析算法以及基于屬性相似度關(guān)聯(lián)分析算法。基于攻擊圖關(guān)聯(lián)分析算法是借助于網(wǎng)絡(luò)攻擊圖提供的信息，得到弱點(diǎn)利用節(jié)點(diǎn)間距離(攻擊圖距離)，在假設(shè)攻擊者會(huì)選擇最小代價(jià)(攻擊圖距離最短)進(jìn)行下步攻擊的前提下，通過攻擊圖距離

3、來衡量安全事件間相關(guān)性，從而對(duì)多步攻擊進(jìn)行關(guān)聯(lián)；基于屬性相似度關(guān)聯(lián)分析算法是聚類思想的應(yīng)用。通過衡量安全事件之間的屬性相似性，來衡量整體安全事件的相似度，并設(shè)計(jì)了新事件與原有聚類的整體相似度衡量算法。將滿足一定相似度閾值的安全事件進(jìn)行聚合。 本文還設(shè)計(jì)了一個(gè)安全事件關(guān)聯(lián)分析模型，同時(shí)結(jié)合安全事件預(yù)處理技術(shù)，冗余歸并技術(shù)，安全態(tài)勢(shì)評(píng)估技術(shù)，統(tǒng)計(jì)分析技術(shù)，最終完整實(shí)現(xiàn)了網(wǎng)絡(luò)安全事件發(fā)現(xiàn)與關(guān)聯(lián)分析系統(tǒng)。通過采用DARPA數(shù)據(jù)集測(cè)試，能