基于“WEB日志挖掘”技術(shù)的校園網(wǎng)絡(luò)日志分析與安全審計(jì).pdf

1、在網(wǎng)絡(luò)技術(shù)迅猛發(fā)展和普及的今天，各種Web服務(wù)器上的用戶訪問(wèn)記錄數(shù)據(jù)也在飛速膨脹。日志是計(jì)算機(jī)系統(tǒng)運(yùn)行軌跡的真實(shí)寫(xiě)照，它被廣泛用于系統(tǒng)調(diào)試、監(jiān)控和安全檢測(cè)中。日志管理和分析是系統(tǒng)管理和入侵檢測(cè)的基礎(chǔ)設(shè)施，是評(píng)估系統(tǒng)運(yùn)行狀況、檢驗(yàn)網(wǎng)絡(luò)安全策略有效性的必要手段。因此，日志分析已經(jīng)成為日常安全檢測(cè)的重要內(nèi)容和維持系統(tǒng)正常運(yùn)行不可缺少的工具。Web日志挖掘旨在通過(guò)對(duì)Web日志進(jìn)行有效的數(shù)據(jù)挖掘，發(fā)掘隱藏在日志數(shù)據(jù)背后的規(guī)律和模式。通過(guò)對(duì)Web日

2、志的挖掘和對(duì)用戶訪問(wèn)行為、頻度、內(nèi)容等分析，可以從大量的Web日志信息中提取需要的知識(shí)，并且由此可以得到用戶的訪問(wèn)模式，識(shí)別出惡意用戶模式，從而改進(jìn)Web站點(diǎn)安全設(shè)計(jì)。隨著現(xiàn)代教育技術(shù)的發(fā)展，校園網(wǎng)內(nèi)Web服務(wù)器群也日益擴(kuò)大，大量地理上分散、服務(wù)器異構(gòu)的Web服務(wù)器日志需要進(jìn)行統(tǒng)一的管理和審計(jì)。目前尚未見(jiàn)針對(duì)校園網(wǎng)環(huán)境內(nèi)地理分散、異構(gòu)Web服務(wù)器群日志的統(tǒng)一安全審計(jì)的研究。
　　 本文通過(guò)SQL SERVER 2008整合服務(wù)與

3、Web日志挖掘的結(jié)合，解決校園網(wǎng)環(huán)境下Web日志安全審計(jì)的問(wèn)題，通過(guò)審計(jì)發(fā)現(xiàn)常規(guī)方法所不能獲取的用戶惡意使用模式，從而提高校園網(wǎng)Web站點(diǎn)的安全性能。
　　 本文首先在總結(jié)國(guó)內(nèi)外Web日志挖掘研究現(xiàn)狀的基礎(chǔ)上，給出Web日志數(shù)據(jù)預(yù)處理的過(guò)程；其次基于Web日志預(yù)處理的結(jié)果，采用Web日志挖掘技術(shù)對(duì)某高校校園網(wǎng)服務(wù)器日志進(jìn)行分析與安全審計(jì)。通過(guò)構(gòu)建一個(gè)分布式的日志監(jiān)控與安全審計(jì)平臺(tái)，把網(wǎng)絡(luò)系統(tǒng)中地理位置分散的異構(gòu)服務(wù)器群產(chǎn)生格式不