面向网络态势感知的多源异构日志传感器设计.pdfVIP

118 传感器与微系统(TransducerandMicrosystemTechnologies) 2010年 第29卷第3期 守t 。 、。 前沿技术 《 r 面向网络态势感知的多源异构 日志传感器设计 王彦博 ，王慧强 ，王秀锋 ，于 鸣 (1．哈尔滨工程大学 计算机科学与技术学院，黑龙江 哈尔滨 150001； 2．东北林业大学信息与计算机工程学院，黑龙江 哈尔滨 150040) 摘 要：探讨了一种基于网络态势感知的多源异构日志传感器的设计。给出了网络结构图和日志传感器 的框架图，阐述了传感器设计的难点，相关的关键技术和设计方案。实验证明：该方案在数据采集和分析 方面性能有显著的提高。 关键词：日志；粗糙集；态势感知；多源异构 中图分类号：TP393．08 文献标识码：A 文章编号：1000-9787(2010)03-0118-03 Design ofmulti—sourceandheterogeneouslogsensorfor networksituationalawareness WANG ran—bo ，WANGHui—qiang ，W ANG Xiu—feng ，YU Ming (1．CoHegeofCumputerScienceandTechnology，HarbinEngineeringUniversity， Harbin150001，China；2．Information ComputerEngineeringCollege，Northeast ForestryUniversity．Harbinl5o040，China) Abstract：Adesignmethodofmuhi—sourceandheterogeneouslogsensorbasedonnetworksituationalawareness ispresented．Thenetworkstructureandtheframeworkoflogsensoraregiven．Thedifficultiesofsensordesignare describedbriefly，andsomeinvolvedkeytechnologyanddesignprojectareintroduced．Testresultsshowthatthe performanceindatacollectionandanalysisisimprovedsignificantly． Keywords：log；roughset；situationalawareness；muhi·sourceandheterogeneous 0 引 言 势 。 无论在主机还是网络中，日志涉及到整个系统的方方 本文提出了一种基于网络态势感知的多源异构日志传 面面，这些信息的内容对于深入理解系统和网络设备的工 感器的设计。这对于进行网络管理、针对网络事件及时作 作模式、运行状态和运行结果都是非常有帮助的。日志可 出相应的措施有着重要的意义。 以使网络管理员了解系统所经历的状态改变、系统运行的 1 网络结构 服务和安全攻击的细节。当发生了针对网络系统的非法攻 本文设计的面向网络安全态势感知的日志传感器布置 击时，在相关网络设备和系统的日志中会或多或少地留下 在主机，IDS，交换机等网络设备构成的网络系统中。通过 攻击的痕迹。在某些系统中日志几乎是攻击信息的唯一来 布置一定数量的日志传感器来采集网络中主机和设备的 日 源。因此，获取并分析 日志信息，并进行集中管理和分析对 志信息，