網(wǎng)絡(luò)態(tài)勢(shì)感知中的數(shù)據(jù)倉(cāng)庫(kù)設(shè)計(jì)與關(guān)鍵技術(shù)實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)蠕蟲(chóng)病毒、DDoS攻擊等網(wǎng)絡(luò)危害也越來(lái)越嚴(yán)重，網(wǎng)絡(luò)安全問(wèn)題逐漸成為Internet及各項(xiàng)網(wǎng)絡(luò)服務(wù)和應(yīng)用進(jìn)一步發(fā)展所需解決的關(guān)鍵問(wèn)題。網(wǎng)絡(luò)入侵和攻擊行為正朝著分布化、規(guī)?；?、復(fù)雜化、間接化等趨勢(shì)發(fā)展，也勢(shì)必對(duì)安全產(chǎn)品技術(shù)提出更高的要求。網(wǎng)絡(luò)安全態(tài)勢(shì)感知就是實(shí)現(xiàn)對(duì)大規(guī)模網(wǎng)絡(luò)安全監(jiān)控的一種新技術(shù)，將能夠反映網(wǎng)絡(luò)狀態(tài)的各種數(shù)據(jù)收集并抽象出來(lái)，提煉高層次信息對(duì)大規(guī)模網(wǎng)絡(luò)態(tài)勢(shì)進(jìn)行分析評(píng)估及預(yù)測(cè)。由于網(wǎng)絡(luò)數(shù)據(jù)來(lái)源廣

2、泛，數(shù)據(jù)海量，傳統(tǒng)數(shù)據(jù)庫(kù)技術(shù)不能勝任數(shù)據(jù)分析平臺(tái)。本文將數(shù)據(jù)倉(cāng)庫(kù)技術(shù)引入網(wǎng)絡(luò)態(tài)勢(shì)感知，用數(shù)據(jù)倉(cāng)庫(kù)的關(guān)鍵技術(shù)支持網(wǎng)絡(luò)態(tài)勢(shì)感知中數(shù)據(jù)的選取、統(tǒng)計(jì)存儲(chǔ)及分析使用，使網(wǎng)絡(luò)管理員能清楚地了解當(dāng)前網(wǎng)絡(luò)狀況，預(yù)測(cè)網(wǎng)絡(luò)態(tài)勢(shì)，協(xié)助其分配網(wǎng)絡(luò)資源，為制定決策和防御措施提供依據(jù)。 本文介紹了網(wǎng)絡(luò)安全態(tài)勢(shì)研究的基本情況，涵蓋了網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)的提出背景、研究現(xiàn)狀等內(nèi)容，并提出了一種覆蓋網(wǎng)絡(luò)、主機(jī)、服務(wù)各個(gè)層次的網(wǎng)絡(luò)態(tài)勢(shì)感知指標(biāo)體系。然后在指標(biāo)體系的

3、基礎(chǔ)上設(shè)計(jì)并建立了網(wǎng)絡(luò)態(tài)勢(shì)感知數(shù)據(jù)倉(cāng)庫(kù)，能有效的實(shí)現(xiàn)各種來(lái)源數(shù)據(jù)的存儲(chǔ)管理，為態(tài)勢(shì)感知系統(tǒng)的態(tài)勢(shì)評(píng)估和預(yù)測(cè)提供了一個(gè)良好的數(shù)據(jù)來(lái)源和分析平臺(tái)。 本文在建立態(tài)勢(shì)感知數(shù)據(jù)倉(cāng)庫(kù)的主要工作有以下幾個(gè)方面：(1)數(shù)據(jù)倉(cāng)庫(kù)的建立，根據(jù)數(shù)據(jù)倉(cāng)庫(kù)的設(shè)計(jì)模式確定數(shù)據(jù)倉(cāng)庫(kù)分析的主題、事實(shí)、維度、分析粒度等，形成數(shù)據(jù)倉(cāng)庫(kù)分析的框架；(2)ETL，即數(shù)據(jù)的抽取、轉(zhuǎn)換、裝載。數(shù)據(jù)倉(cāng)庫(kù)的數(shù)據(jù)來(lái)源是多源海量的數(shù)據(jù)，根據(jù)網(wǎng)絡(luò)態(tài)勢(shì)的數(shù)據(jù)來(lái)源情況，需要基于數(shù)據(jù)倉(cāng)庫(kù)

4、的主題對(duì)數(shù)據(jù)進(jìn)行整理統(tǒng)計(jì)，使其符合數(shù)據(jù)倉(cāng)庫(kù)的框架要求；(3)OLAP，即聯(lián)機(jī)分析決策，針對(duì)聯(lián)機(jī)分析的主題，可以從多個(gè)分析角度反映網(wǎng)絡(luò)態(tài)勢(shì)，從而為網(wǎng)絡(luò)管理員判斷網(wǎng)絡(luò)態(tài)勢(shì)提供定性和定量的認(rèn)識(shí)。(4)數(shù)據(jù)倉(cāng)庫(kù)收集了大量的歷史數(shù)據(jù)，為態(tài)勢(shì)感知的評(píng)估提供了訓(xùn)練數(shù)據(jù)和測(cè)試數(shù)據(jù)，也為有效實(shí)現(xiàn)網(wǎng)絡(luò)態(tài)勢(shì)預(yù)測(cè)創(chuàng)造了良好的資源。(5)結(jié)合課題要求，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)態(tài)勢(shì)感知與趨勢(shì)分析的原型系統(tǒng)，其中完成了對(duì)流量和報(bào)警的ETL處理模塊和OLAP前端展示分析模