網(wǎng)絡安全事件管理關鍵技術研究.pdf

1、華中科技大學博士學位論文網(wǎng)絡安全事件管理關鍵技術研究姓名：劉蘭申請學位級別：博士專業(yè)：計算機系統(tǒng)結構指導教師：李芝棠20070527II華中科技大學博士學位論文件，提出了基于屬性約束策略的實時歸約算法；根據(jù)網(wǎng)絡安全的領域知識，引入時間間隔關聯(lián)窗口，能夠較為合理的對元安全事件進行歸約。目前異構網(wǎng)絡環(huán)境下，存在相似的、重復的或者不完整的海量安全事件。通過改進增量式貝葉斯分類算法，提出了面向混合數(shù)據(jù)類型的安全事件聚類算法，并通過計算混合數(shù)據(jù)類

2、型的事件屬性相似度，能夠有效的將大量由異構安全節(jié)點產(chǎn)生的特征相同或性質(zhì)相近的初級安全事件予以融合，生成相應的安全事件簇?；谥^詞邏輯的安全事件合并方法，可以將安全事件聚類算法生成的安全事件簇進一步合并為高級安全事件。采用基于模糊等量約束的因果關聯(lián)算法，能夠基于領域知識對安全事件的因果關系進行分析；引入基于模糊等量約束的分析方法，能夠在一定程度上解決安全事件的漏報與領域知識的不完備性問題；通過自動生成安全事件的因果關聯(lián)規(guī)則庫，并根據(jù)相關規(guī)

3、則對安全事件進行關聯(lián)，重構安全威脅場景，以期對當前的安全態(tài)勢、安全威脅及其重要程度進行全面及時評估提供有力的支持。安全事件管理的聚合和關聯(lián)模塊的時間窗口一直是懸而未決的問題，而小波分析能將時間域上重疊但頻率域上不重疊的信號進行分段，不同的頻段代表了信號中處于該頻段的信號分量，網(wǎng)絡流量具有時域中頻域重疊的特征，因此，利用小波技術在檢測網(wǎng)絡異常流量方面的優(yōu)勢來進行異常行為分析，能較好的對網(wǎng)絡行為中的各種攻擊行為（長程異常和短程異常）進行分析

4、和判別，并確定其發(fā)生時間。還將小波分析作為一個輔助工具，對安全事件管理的時間窗口進行分析，通過觀察特定網(wǎng)絡異常流量不同頻率域上的分量，為異常關聯(lián)時間窗口的選定提供一定的依據(jù)，實驗分析中取得了較好的效果。根據(jù)設計原則與總體架構，DASN系統(tǒng)的多層架構的分布式代理、事件采集流程、通信接口、IDMEF數(shù)據(jù)解析、聚類與關聯(lián)以及數(shù)據(jù)存取等各個子模塊的實現(xiàn)各具特色。在算法性能測試與系統(tǒng)集成測試中，DASN系統(tǒng)均得到了較為理想的測試結果，較好地達到了