安全事件管理機(jī)制的研究與實現(xiàn).pdf

1、入侵檢測系統(tǒng)、防火墻等安全設(shè)備為我們網(wǎng)絡(luò)的安全運(yùn)行提供了保障，但是隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，病毒爆發(fā)、黑客入侵等安全事件正在日益增多，這些安全設(shè)備很可能會在很短的時間內(nèi)發(fā)出成千上萬條告警，網(wǎng)絡(luò)管理人員很難從這些海量告警中找出有用信息。本文針對上述問題，提出了安全事件管理的概念，并對安全事件管理機(jī)制的研究與實現(xiàn)做出了詳細(xì)的討論。本文所提出的事件管理可以看作是對網(wǎng)絡(luò)管理概念的一種延伸，它充實了網(wǎng)絡(luò)管理5大功能之安全管理的內(nèi)容。另外，傳統(tǒng)的網(wǎng)

2、絡(luò)管理和系統(tǒng)管理是兩個獨(dú)立的概念。通過事件管理這一紐帶可以將兩個管理系統(tǒng)緊密結(jié)合起來，使網(wǎng)絡(luò)安全運(yùn)行得到進(jìn)一步提高。本文涉及到事件管理3個方面的研究：一是事件的建模，二是事件關(guān)聯(lián)技術(shù)的研究，三是事件管理系統(tǒng)的實現(xiàn)。前兩個方面是后一個方面的基礎(chǔ)。事件建模的目的是將來自不同事件源的事件進(jìn)行統(tǒng)一的格式化，以便于后續(xù)處理。本文采用了面向?qū)ο蟮慕７绞?，具有可擴(kuò)展性，并在建模的同時充分考慮了各類事件的差異性，盡量做到了事件格式化時的信息無損性