安全事件管理機制的研究與實現(xiàn).pdf

1、入侵檢測系統(tǒng)、防火墻等安全設備為我們網絡的安全運行提供了保障，但是隨著網絡應用的日益廣泛，病毒爆發(fā)、黑客入侵等安全事件正在日益增多，這些安全設備很可能會在很短的時間內發(fā)出成千上萬條告警，網絡管理人員很難從這些海量告警中找出有用信息。本文針對上述問題，提出了安全事件管理的概念，并對安全事件管理機制的研究與實現(xiàn)做出了詳細的討論。本文所提出的事件管理可以看作是對網絡管理概念的一種延伸，它充實了網絡管理5大功能之安全管理的內容。另外，傳統(tǒng)的網

2、絡管理和系統(tǒng)管理是兩個獨立的概念。通過事件管理這一紐帶可以將兩個管理系統(tǒng)緊密結合起來，使網絡安全運行得到進一步提高。本文涉及到事件管理3個方面的研究：一是事件的建模，二是事件關聯(lián)技術的研究，三是事件管理系統(tǒng)的實現(xiàn)。前兩個方面是后一個方面的基礎。事件建模的目的是將來自不同事件源的事件進行統(tǒng)一的格式化，以便于后續(xù)處理。本文采用了面向對象的建模方式，具有可擴展性，并在建模的同時充分考慮了各類事件的差異性，盡量做到了事件格式化時的信息無損性