分布式安全审计系统设计与实现.pdfVIP

第28卷第4期 计算机工程与设计 2007年2月 V01．28No．4 and Feb．2007 ComputerEngineeringDesign 分布式安全审计系统设计与实现 黄晨， 胡红云， 蒋安东， 谢俊元 (南京大学计算机科学与技术系。，江苏南京210093) 摘要：安全审计愈来愈受关注，但是大多数分布式安全审计系统仍不成熟。首先阐述了分布式安全审计的概念。然后介绍 了一个基于数据挖掘技术的分布式分层的安全审计系统的功能及体系结构设计，并详细阐述了XML日志格式、多模式串匹 配、模糊聚类和关联安全规则等系统设计实现中采用的一些重要技术。提高了检测效率和发现未知攻击的能力，增强了系 统的安全性，可以有效的对整个系统进行安全级别的评估。 关键词：安全审计；分布式；入侵检测；数据挖掘；日志 中图法分类号：TP393．08文献标识码：A 文章编号：1000．7024(2007)04．0811-03 and ofdistributedaudit security Designimplementation system HUANG JIANG Chen，HUHong—yun， An-dong，XIEJun-yuan Scienceand 210093，China)． (DepartmentofComputer Technology,NanjingUniversity,Nanjing cmchmoreandmoreattentions．Butmostdistributedaudit are notion audit Abstract：Security securitysystems of audit isintroduced．Thenadistributed audit basedondata distributed securitysystem securitysystem multilayered mining is of functionalitiesandarchitectureis thesame design time，some proposed．Thesystem emphasized．At important XML and rules．The are the association techniques logformat，multi—stringmatching，fuzzyaggregation security specified,including and attackis ofthe is the of unknown enhanced，and abilitydetecti