安全運(yùn)營(yíng)中心的關(guān)聯(lián)規(guī)則分析引擎設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著信息安全概念在人們意識(shí)中的普及和提高，安全設(shè)備被廣泛地應(yīng)用到網(wǎng)絡(luò)的各個(gè)層次。這些各式各樣的設(shè)備，為網(wǎng)絡(luò)提供一個(gè)個(gè)有效的安全屏障，能很好的檢測(cè)到攻擊事件，阻止病毒的入侵，防止機(jī)密信息的泄漏等。在同一個(gè)網(wǎng)絡(luò)中，不同安全設(shè)備會(huì)對(duì)同一個(gè)事件做出不同形式或角度的告警，這樣就使得管理人員要花費(fèi)大量的時(shí)間從許多冗余的告警中，尋找真正有意義的信息。通常，安全事件的發(fā)生都是有步驟的進(jìn)行，集中各個(gè)設(shè)備上報(bào)的告警，做綜合關(guān)聯(lián)分析就能更有效，清晰的反映安全

2、事件的發(fā)生過(guò)程，有助于采取及時(shí)的處理措施。 安全運(yùn)行中心是描述“對(duì)安全事件提供檢測(cè)和響應(yīng)服務(wù)的所有平臺(tái)”通用術(shù)語(yǔ)。本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于模式匹配和統(tǒng)計(jì)分析的關(guān)聯(lián)規(guī)則分析引擎，它將作為某某安全運(yùn)行中心(SOC)中的核心模塊。本文首先對(duì)關(guān)聯(lián)引擎的架構(gòu)、模式匹配算法等相關(guān)領(lǐng)域進(jìn)行了深入的研究，指出目前存在的問(wèn)題；然后給出了結(jié)合兩種關(guān)聯(lián)分析方法的一個(gè)具體架構(gòu)，并實(shí)現(xiàn)了該架構(gòu)。在關(guān)聯(lián)分析的效率問(wèn)題上，模式匹配部分的設(shè)計(jì)參考了Rete算法