基于日志的分析深交所信息安全管理系统设计和实现

《基于日志的分析深交所信息安全管理系统设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP315学校代码：10213国际图书分类号：621.3密级：公开工程硕士学位论文基于日志分析的深交所信息安全管理系统设计与实现硕士研究生：罗健导师：李东教授副导师春增军高级工程师申请学位：工程硕士学科：软件工程所在单位：软件学院答辩日期：2012年12月授予学位单位：哈尔滨工业大学ClassifiedIndex:TP315U.D.C:621.3DissertationfortheMasterDegreeinEngineeringTHEDESIGNANDIMPLEMENTATIONOFLOGANALYSISBASEDSHENZHENSTOCKEXCHANGEINFORMATI

2、ONSECURITYMANAGEMENTSYSTEMCandidate：LuoJianSupervisor：Prof.LiDongAssociateSupervisor:SeniorEng.ChunZengjunAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：SoftwareEngineeringAffiliation：SchoolofSoftwareDateofDefence：December,2012Degree-Conferring-Institution：HarbinInstituteofTechnology哈尔滨工业大学

3、工程硕士学位论文摘要伴随着各企业信息化建设水平的不断提高，各企业信息系统的架构也逐渐变得复杂。管理员怎样实时的监控各系统的运行状态，监控各种应用的资源使用状况等问题变得尤为严峻。同时，IT的高管也困惑于对如何才能进行有效的信息系统规划和资源协调。在这种情况下，通过利用集中日志收集与分析系统对日志进行关联分析来判断信息安全相关指标，从而成为一套独立的信息安全管理系统便成为解决这个问题的重要途径之一。本文课题所提到的信息安全管理系统就是一种典型的系统。它采用各企业内部最容易被忽略的信息系统日志着手，使用关联分析的手段来对信息安全事件进行分析和预警。本文首先以深圳证券交易所的“信息安全管理系统”建

4、设项目为数据来源和基础，根据深交所提供的基本流程和要求进行了相应的需求调研和分析，分析了制约信息安全事件及时发现与响应问题的关键，进而得出信息安全管理系统的最终功能和性能需求。然后以此为依据，通过日志采集与日志标准化处理、关联分析法和判断矩阵的方式，逐步实现了预定的管理模型，优化了相应的关联策略，从实际上解决了信息安全事件发现的延时和处理流程混乱的问题。系统采用C/S与B/S相结合的架构，分为日志采集、关联分析、事件测量和结果展示四大模块。最后通过测试表明，本系统达到预先设计的功能。关键词：信息安全；判断矩阵；关联分析法；日志标准化-I-哈尔滨工业大学工程硕士学位论文AbstractAcco

5、mpaniedbyincreasinglevelsofinformatizationconstruction,theinformationsystemarchitectureofcompaniesbecomescomplicatedgradually.Itbecomesmoreandmoreseverefortheadministratortomonitortherunningstatusofsystems,theresourcesusingstatusofeveryapplicationinrealtime.Also,theITexecutivesareconfusedofhowtoper

6、formeffectiveinformationsystemplanningandresourcecoordination.Inthiscase,itwillbecomeanimportantsolutionforthisissuethatwesetupaseparatedinformationsecuritymanagementsystembyusingcentralizedlogcollectionandanalysissystemtoanalyzethelogcorrelativelyandthentodeterminetheinformationsecurity-relatedind

7、icators.Thisinformationsecuritymanagementsystemmentionedinthisissueisatypicalsystem,whichusedtheinformationsystemlogwhichcanbeignoredeasilywiththecorrelativelycanalizationmethodtoanalyzeandpre-alerttheinfor