基于日志分析的深交所信息安全管理系統(tǒng)設(shè)計與實現(xiàn).pdf

1、伴隨著各企業(yè)信息化建設(shè)水平的不斷提高,各企業(yè)信息系統(tǒng)的架構(gòu)也逐漸變得復(fù)雜。管理員怎樣實時的監(jiān)控各系統(tǒng)的運行狀態(tài),監(jiān)控各種應(yīng)用的資源使用狀況等問題變得尤為嚴(yán)峻。同時,IT的高管也困惑于對如何才能進(jìn)行有效的信息系統(tǒng)規(guī)劃和資源協(xié)調(diào)。在這種情況下,通過利用集中日志收集與分析系統(tǒng)對日志進(jìn)行關(guān)聯(lián)分析來判斷信息安全相關(guān)指標(biāo),從而成為一套獨立的信息安全管理系統(tǒng)便成為解決這個問題的重要途徑之一。
　　本文課題所提到的信息安全管理系統(tǒng)就是一種典型的系

2、統(tǒng)。它采用各企業(yè)內(nèi)部最容易被忽略的信息系統(tǒng)日志著手,使用關(guān)聯(lián)分析的手段來對信息安全事件進(jìn)行分析和預(yù)警。首先以深圳證券交易所的“信息安全管理系統(tǒng)”建設(shè)項目為數(shù)據(jù)來源和基礎(chǔ),根據(jù)深交所提供的基本流程和要求進(jìn)行了相應(yīng)的需求調(diào)研和分析,分析了制約信息安全事件及時發(fā)現(xiàn)與響應(yīng)問題的關(guān)鍵,進(jìn)而得出信息安全管理系統(tǒng)的最終功能和性能需求。然后以此為依據(jù),通過日志采集與日志標(biāo)準(zhǔn)化處理、關(guān)聯(lián)分析法和判斷矩陣的方式,逐步實現(xiàn)了預(yù)定的管理模型,優(yōu)化了相應(yīng)的關(guān)聯(lián)策