網(wǎng)絡(luò)安全設(shè)備聯(lián)動系統(tǒng)中事件關(guān)聯(lián)模型的研究與應(yīng)用.pdf

1、隨著 Internet的飛速發(fā)展,網(wǎng)絡(luò)安全問題儼然成為困擾人們的一類重大問題,各類安全設(shè)備的單兵作戰(zhàn)已經(jīng)不能滿足網(wǎng)絡(luò)安全的需求,急需將它們有效地協(xié)助起來更好的應(yīng)對愈來愈復(fù)雜的網(wǎng)絡(luò)問題。如何將各種各樣的安全設(shè)備聯(lián)動起來,自動地預(yù)測網(wǎng)絡(luò)中存在的危險,已經(jīng)成為當(dāng)前網(wǎng)絡(luò)信息安全研究的重點(diǎn)問題之一。
　　本文結(jié)合網(wǎng)絡(luò)安全設(shè)備聯(lián)動系統(tǒng)中各類安全設(shè)備產(chǎn)生的安全事件的特點(diǎn),針對增量關(guān)聯(lián)規(guī)則算法--FUP算法存在的不足,引入矩陣的思想,改進(jìn)了 FU

2、P算法,并通過理論分析和仿真實(shí)驗驗證了改進(jìn)后的算法在時間復(fù)雜度和空間復(fù)雜度方面的優(yōu)越性。在此基礎(chǔ)上,設(shè)計了一個層次化的事件關(guān)聯(lián)模型。該模型首先收集代理產(chǎn)生的事件信息,用統(tǒng)一的事件形式將其格式化,然后通過過濾規(guī)則和聚合規(guī)則消除冗余重復(fù)的數(shù)據(jù),并將處理過的安全事件保存到事件數(shù)據(jù)庫;接著用改進(jìn)的FUP算法挖掘安全事件,找出隱藏在數(shù)據(jù)背后的關(guān)聯(lián)規(guī)則,通知管理員,及時采取防范措施,預(yù)防可能發(fā)生的危險事件;管理員通過管理界面可以查詢特定安全事件以及