網(wǎng)絡(luò)安全事件分析系統(tǒng)模型研究及應(yīng)用.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展和社會信息化進(jìn)程的加速，網(wǎng)絡(luò)安全的形勢更加嚴(yán)峻，迫切需要行之有效的網(wǎng)絡(luò)安全保障技術(shù)。由于網(wǎng)絡(luò)的復(fù)雜化及攻擊手段的多樣化導(dǎo)致了單一安全設(shè)備難以準(zhǔn)確的判斷入侵行為及入侵行為造成的影響，目前IDS的高誤報率己成為安全管理面對難題。集中安全審計系統(tǒng)作為比IDS、防火墻等安全設(shè)備更高層次的安全系統(tǒng)，提高IDS之類設(shè)備的信噪比，減少安全管理員的分析工作。本文對安全審計相關(guān)技術(shù)進(jìn)行了研究，并設(shè)計和實現(xiàn)了網(wǎng)絡(luò)安全審計模型系統(tǒng)。主

2、要內(nèi)容如下： 介紹了網(wǎng)絡(luò)安全的概念，包括安全模型、評估準(zhǔn)則和常用安全機(jī)制等：闡述了安全審計的概念及功能，對安全審計系統(tǒng)的模型和分類進(jìn)行了研究。研究了安全審計系統(tǒng)的體系結(jié)構(gòu)，對集中式和分布式結(jié)構(gòu)的特點進(jìn)行了分析：闡述了代理的概念，研究了代理技術(shù)在安全審計系統(tǒng)中的應(yīng)用：從主機(jī)、網(wǎng)絡(luò)和其它設(shè)備等方面對對審計信息的來源進(jìn)行了研究，重點對操作系統(tǒng)同志進(jìn)行了深入研究：對分析技術(shù)進(jìn)行了探討：最后提出了基于XML語言的安全審計技術(shù)。提出了安全審