基于日志數(shù)據(jù)挖掘的網(wǎng)絡(luò)安全審計(jì)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展和普及，網(wǎng)絡(luò)無(wú)所不在的影響著社會(huì)的政治、經(jīng)濟(jì)、文化、軍事和生活等方面，然而，網(wǎng)絡(luò)在給我們的生活帶來(lái)便利的同時(shí)，也產(chǎn)生了各種安全問(wèn)題。網(wǎng)絡(luò)安全審計(jì)技術(shù)同防病毒、防火墻、入侵檢測(cè)等安全技術(shù)一樣成為網(wǎng)絡(luò)安全技術(shù)的重要組成部分。相對(duì)與網(wǎng)絡(luò)外部的入侵行為，網(wǎng)絡(luò)內(nèi)部用戶(hù)的異常操作不易被發(fā)現(xiàn)，并能導(dǎo)致更大的損失。利用數(shù)據(jù)挖掘技術(shù)分析網(wǎng)絡(luò)安全日志，挖掘出用戶(hù)行為的關(guān)聯(lián)規(guī)則，進(jìn)一步審計(jì)出異常行為，確保網(wǎng)絡(luò)安全。 1.介紹了

2、網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的研究背景和意義，并闡述了網(wǎng)絡(luò)安全審計(jì)相關(guān)領(lǐng)域國(guó)內(nèi)外的研究現(xiàn)狀。網(wǎng)絡(luò)安全審計(jì)技術(shù)是網(wǎng)絡(luò)安全技術(shù)的重要組成部分。國(guó)外專(zhuān)家首先提出了將數(shù)據(jù)挖掘技術(shù)應(yīng)用到安全審計(jì)的思想，我國(guó)對(duì)這方面也進(jìn)行了大量的研究，提出的一些模型，取得了不錯(cuò)的檢測(cè)效果；但是如何根據(jù)用戶(hù)日志行為記錄的特點(diǎn)，在大數(shù)據(jù)量環(huán)境中，找出一種占用內(nèi)存比較少的高效率數(shù)據(jù)挖掘算法，以提取出反映用戶(hù)行為特性的頻繁行為模式是要進(jìn)一步研究的問(wèn)題。 2.研究了常見(jiàn)的網(wǎng)絡(luò)安

3、全審計(jì)系統(tǒng)的關(guān)鍵技術(shù)，詳細(xì)闡述了日志獲取技術(shù)、安全保護(hù)技術(shù)、關(guān)聯(lián)規(guī)則挖掘技術(shù)等，并改進(jìn)了審計(jì)系統(tǒng)中挖掘日志記錄的量化關(guān)聯(lián)規(guī)則的算法。本文從系統(tǒng)的安全架構(gòu)層次和技術(shù)可操作性上，根據(jù)日志記錄的可讀但不可更改特性(不可刪除且不可修改)，提出了日志記錄的安全保護(hù)模型。該模型是按照從低到高的安全性層次來(lái)設(shè)計(jì)的，其中的每個(gè)層次都提出了可行的解決思路。該模型為日志記錄的具體安全保護(hù)方法提供了參考。 在對(duì)日志記錄的用戶(hù)行為進(jìn)行量化關(guān)聯(lián)規(guī)則挖掘時(shí)

4、，首先要找出滿(mǎn)足最小置信度的頻繁謂詞集。這里一般是采用基于柵格的方法，但是此方法在應(yīng)用于審計(jì)日志的挖掘時(shí)，占用了較大的內(nèi)存空間。本文利用二叉排序樹(shù)的數(shù)據(jù)結(jié)構(gòu)來(lái)查找頻繁謂詞集，較好的解決了占用內(nèi)存空間大的問(wèn)題。 3.根據(jù)系統(tǒng)的設(shè)計(jì)目標(biāo)，描述了一個(gè)完整的系統(tǒng)構(gòu)架，給出了系統(tǒng)各個(gè)模塊的流程設(shè)計(jì)，并進(jìn)行了相應(yīng)實(shí)現(xiàn)。該系統(tǒng)綜合利用以上各種技術(shù)實(shí)現(xiàn)了用戶(hù)行為的網(wǎng)絡(luò)安全審計(jì)功能；系統(tǒng)能夠根據(jù)審計(jì)出的用戶(hù)異常行為的危險(xiǎn)等級(jí)采取彈出對(duì)話框、發(fā)送郵