网络日志监控及安全审计系统的设计与实现.pdf

《网络日志监控及安全审计系统的设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目网络日志监控及安全审计系统的设计与实现工程领域软件工程指导教师廖建明教授作者姓名李勋章学号200892326021万方数据分类号密级注1UDC学位论文网络日志监控及安全审计系统的设计与实现（题名和副题名）李勋章（作者姓名）指导教师姓名廖建明教授电子科技大学成都薛振忠副教授武警成都指挥学院成都（职务、职称、学位、单位名称及地址）申请专业学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2012.5论文答辩日期2012.6学位授予单位和日期电子科技大学答辩委员会主席评阅人2012年月日注1：注明《国际十进分类法UDC》的类号万方数据独创性声明本人声明所呈交的

2、学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示致意。签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇

3、编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要现行的计算机网络系统中的设备几乎都采用日志的方式来对设备自身行为，包括相对应的网络事件进行记录，这些日志记录对于我们实现系统的维护和安全保障具有十分重要的意义，必须要加强管理和审计。本文所设计的网络日志监控与安全审计系统的主要目的，就是要构建一个基于网络的日志监控与安全审计的平台，实现将系统中各个位置，格式也不一样的日志集中起来，并进行统一的管理，以及必要的安全审计。在本文中，首先分析了对这种网络化的，基于日志的安全审计系统的需求，设计并给出一种构建网络日志监控与安全审计平台的体系结

4、构，在该体系结构指导下，设计并实现了一个B/S加C/S的混合系统原型。本文主要做了以下的工作：（1）对目前已经存在的基于日志的各类审计相关产品进行较为深入的分析与研究，设计一种普适性较强的“中间日志格式”，便于各种不同日志的转换处理，从而解决多种日志的融合问题；（2）对目前一般采取的审计方法进行一定的分析和比较，并在此基础上，为本文所提系统采取具有学习能力的安全审计引擎，并给出了该安全审计引擎的结构框架；（3）设计和实现了一个网络日志监控与安全审计系统的原型系统。通过实例分析，证明该系统原型能够实现实时监控、集中管理，更能实现智能审计。该系统的实现可以为网络系统的安全审计提供

5、有力的支撑。关键词：网络系统日志日志融合安全审计数据挖掘I万方数据ABSTRACTABSTRACTThefactthateverydeviceofnetworksysytemsproduceslogstorecorditsbehaviororcorrelativenetworkeventsmakesusseriousthinkabouttheselogs’managementandaudit.Therefore,howtomanageandaudittheselogsbecomesverysignificant.Inthispaper,themainaimisconstruc

6、tingadistributedplatformforlogsurveillanceandauditsothatwecancollectvariousauditdataandlogdatawhichlieinthevariouslocationsinnetwork,andenforceauniformmanagementandaudit.Inthispaper,wefirstlyanalyzetherequirmentsforbuildingasystemtomanageandauditlogsinnetwork.Andadistributedarchitectureofth

7、esystemispresented.Basedontheabovedistributedarchitecture,ademosystem,whichisequipmentwiththemodelofB/SandC/S,isdesignedandimplemented.Focusingontheabovesystem,wedomainlythefollowingworksinthisthesis.（1）Onthebasisofathoroughstudyontheexitedproductsabouta