电信运营人员行为分析的研究与设计
摘要 | 第5-6页 |
ABSTRACT | 第6-7页 |
第一章 引言 | 第10-15页 |
1.1 研究的背景及意义 | 第10-11页 |
1.2 国内外研究现状和趋势 | 第11-13页 |
1.3 论文主要工作 | 第13-14页 |
1.4 论文组织结构 | 第14-15页 |
第二章 相关技术介绍 | 第15-23页 |
2.1 Hadoop相关技术以及结构的介绍 | 第15-16页 |
2.2 审计数据模型的建立和方法 | 第16-17页 |
2.3 数据的采集 | 第17-20页 |
2.4 关联规则挖掘 | 第20-21页 |
2.5 安全审计 | 第21-22页 |
2.6 本章小结 | 第22-23页 |
第三章 审计规则生成模型设计 | 第23-35页 |
3.1 审计规则的制定和生成 | 第23-27页 |
3.1.1 规则的制定 | 第23-26页 |
3.1.2 规则的生成 | 第26-27页 |
3.2 关联规则挖掘算法的优化 | 第27-31页 |
3.2.1 Apriori算法介绍 | 第27-29页 |
3.2.2 Apriori算法的改进 | 第29-31页 |
3.3 关联规则应用分析 | 第31-34页 |
3.4 本章小结 | 第34-35页 |
第四章 审计系统的设计与实现 | 第35-56页 |
4.1 审计系统总体设计 | 第35-44页 |
4.1.1 审计系统总体结构图 | 第35-38页 |
4.1.2 审计数据模型 | 第38-39页 |
4.1.3 审计系统元数据字典设计 | 第39-44页 |
4.2 日志数据采集 | 第44-48页 |
4.3 行为安全审计 | 第48-55页 |
4.3.1 审计事件行为 | 第48-50页 |
4.3.2 行为分析方法 | 第50-54页 |
4.3.3 分析结果响应 | 第54页 |
4.3.4 分析结果报表 | 第54-55页 |
4.4 本章小结 | 第55-56页 |
第五章 实验测试与结果分析 | 第56-63页 |
5.1 实验环境 | 第56-59页 |
5.1.1 Ambari安装准备工作 | 第56-57页 |
5.1.2 制作离线源 | 第57-58页 |
5.1.3 Ambari安装 | 第58-59页 |
5.2 实验内容 | 第59页 |
5.3 结果分析 | 第59-62页 |
5.3.1 改变最小支持度 | 第59-60页 |
5.3.2 改变数据量 | 第60-61页 |
5.3.3 改变日志数量和预置的异常 | 第61-62页 |
5.4 本章小结 | 第62-63页 |
第六章 总结与展望 | 第63-66页 |
6.1 主要工作 | 第63-64页 |
6.2 研究展望 | 第64-66页 |
致谢 | 第66-67页 |
参考文献 | 第67-69页 |