基于日志的安全信息与事件管理系统新架构的研究与设计
| 摘要 | 第4-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 绪论 | 第10-15页 |
| 1.1 课题研究背景和意义 | 第10-11页 |
| 1.2 国内外研究现状 | 第11-13页 |
| 1.2.1 产品现状 | 第11-12页 |
| 1.2.2 技术现状 | 第12-13页 |
| 1.3 本文主要工作 | 第13页 |
| 1.4 论文章节安排 | 第13-15页 |
| 第二章 安全信息与事件管理系统概述 | 第15-20页 |
| 2.1 传统安全产品的局限性 | 第15-16页 |
| 2.2 安全信息与事件管理系统 | 第16-18页 |
| 2.2.1 系统的特点 | 第16-17页 |
| 2.2.2 系统在信息安全行业的地位 | 第17-18页 |
| 2.3 安全信息与事件管理系统现有架构 | 第18页 |
| 2.4 安全信息与事件管理系统现有架构不足 | 第18-19页 |
| 2.5 本章小结 | 第19-20页 |
| 第三章 安全信息与事件管理系统的关键技术 | 第20-32页 |
| 3.1 日志采集技术 | 第20-23页 |
| 3.1.1 Syslog方式 | 第20-22页 |
| 3.1.2 SNMP trap方式 | 第22页 |
| 3.1.3 文本方式 | 第22-23页 |
| 3.2 志过滤技术 | 第23页 |
| 3.2.1 基于规则匹配的过滤 | 第23页 |
| 3.2.2 基于阈值比较的过滤 | 第23页 |
| 3.3 日志规范化技术 | 第23-24页 |
| 3.3.1 CEF | 第24页 |
| 3.3.2 VVELF | 第24页 |
| 3.3.3 CEE | 第24页 |
| 3.4 关联分析技术 | 第24-31页 |
| 3.4.1 基于规则的关联分析 | 第25-26页 |
| 3.4.2 Apriori关联规则挖掘算法 | 第26-31页 |
| 3.5 安全响应技术 | 第31页 |
| 3.6 本章小结 | 第31-32页 |
| 第四章 安全信息与事件管理系统新架构的设计 | 第32-55页 |
| 4.1 新架构的设计原则 | 第32页 |
| 4.2 安全信息与事件管理系统的新架构 | 第32-36页 |
| 4.2.1 新架构特点 | 第33-34页 |
| 4.2.2 逻辑层次图 | 第34-35页 |
| 4.2.3 功能模块图 | 第35-36页 |
| 4.3 功能模块的设计 | 第36-52页 |
| 4.3.1 日志采集 | 第36-38页 |
| 4.3.2 日志预处理 | 第38-43页 |
| 4.3.3 关联分析 | 第43-51页 |
| 4.3.4 安全响应 | 第51-52页 |
| 4.3.5 总控 | 第52页 |
| 4.4 数据库设计 | 第52-54页 |
| 4.5 本章小结 | 第54-55页 |
| 第五章 安全信息与事件管理系统新架构的实现 | 第55-63页 |
| 5.1 功能模块的实现 | 第55-60页 |
| 5.1.1 日志采集模块 | 第55-56页 |
| 5.1.2 日志预处理模块 | 第56-57页 |
| 5.1.3 关联分析模块 | 第57-59页 |
| 5.1.4 安全响应模块 | 第59-60页 |
| 5.1.5 总控模块 | 第60页 |
| 5.2 实现系统的实用分析 | 第60-62页 |
| 5.3 本章小结 | 第62-63页 |
| 第六章 总结与展望 | 第63-65页 |
| 参考文献 | 第65-68页 |
| 致谢 | 第68-69页 |
| 攻读学位期间发表的学术论文目录 | 第69页 |
