網(wǎng)絡安全設備聯(lián)動系統(tǒng)中事件關聯(lián)模型的研究與應用.pdf

1、隨著 Internet的飛速發(fā)展,網(wǎng)絡安全問題儼然成為困擾人們的一類重大問題,各類安全設備的單兵作戰(zhàn)已經(jīng)不能滿足網(wǎng)絡安全的需求,急需將它們有效地協(xié)助起來更好的應對愈來愈復雜的網(wǎng)絡問題。如何將各種各樣的安全設備聯(lián)動起來,自動地預測網(wǎng)絡中存在的危險,已經(jīng)成為當前網(wǎng)絡信息安全研究的重點問題之一。
　　本文結合網(wǎng)絡安全設備聯(lián)動系統(tǒng)中各類安全設備產生的安全事件的特點,針對增量關聯(lián)規(guī)則算法--FUP算法存在的不足,引入矩陣的思想,改進了 FU

2、P算法,并通過理論分析和仿真實驗驗證了改進后的算法在時間復雜度和空間復雜度方面的優(yōu)越性。在此基礎上,設計了一個層次化的事件關聯(lián)模型。該模型首先收集代理產生的事件信息,用統(tǒng)一的事件形式將其格式化,然后通過過濾規(guī)則和聚合規(guī)則消除冗余重復的數(shù)據(jù),并將處理過的安全事件保存到事件數(shù)據(jù)庫;接著用改進的FUP算法挖掘安全事件,找出隱藏在數(shù)據(jù)背后的關聯(lián)規(guī)則,通知管理員,及時采取防范措施,預防可能發(fā)生的危險事件;管理員通過管理界面可以查詢特定安全事件以及