【2017年整理】宏观网络安全数据挖掘系统设计.pdfVIP

第 25 卷 第 5 期 计 算 机 应 用 研 究 Vol. 25 No. 5 2008 年 5 月 Application Research of Computers May 2008 宏 观 网络 安 全 数 据 挖 掘 系 统 设 计 * 林 磊a, b , 林东岱a, b , 万 里a, b ( 中 国科学 院 a. 软件研 究所 信 息安 全 国家重 点实验室; b. 研 究生 院, 北京 100080) 摘 要: 为 了发现宏观 网络的正常和异 常运 行模 式, 以及对 宏观 网络 的安 全 态势进 行分析 , 介 绍了一种 宏观 网 络安 全数 据挖掘 系统设计 的范例 。该 系统利 用收集 的各 种宏观 网络安 全数 据来进行数据 挖掘 和态势评 估, 并通 过 图形用户界 面对结 果进 行 了分析 。着重介 绍 系统设计所采 取的技术路 线、安 全数 据获 取方 式、系统组成模 块 、 实现 方法和 系统设计评价 。 关键 词: 宏观 网络; 数据 挖掘 ; 系统设计 中图分类号: TP393. 08 文献标志码: A 文章编号 : 100 1- 3695( 2008) 05- 1534- 03 Design of security data mining system of large-scale network LIN Leia, b , LIN Dong-daia, b , WAN Lia, b ( a. State Key Laboratory of Information Security, Institute of Software, b. Graduate School, Chinese Academy of Sciences, Beij ing 100080, China) Abstract: In order to discover normal and abnormal running patterns of large-scale network, and to analyze its security situa- tion, this paper introduced a paradigm to illustrate how to design security data mining system of large-scale network. The sys- tem collected many kinds of large-scale network security data, and did data mining and situation assessment on those data, and then presented analyzed results via the graphic user interfaces. The design focused on technical scheme, method of collecting security data, system modules, realization technique and system evaluation. Key words: large-scale network; data mining; system design 随着计算机技术与通信技术的结合, 计算机网络发展进入 知和报警。宏观网络安全数据挖掘系统设计的 目标是: 了一个新纪元 。网络技术的飞速发展给社会 生活带来极大 的 a) 能够分布地收集各类 安全 数据 ( 安全 数据来源于各种 便利的同时, 也带来 巨大的挑战: a) 黑客对网络的攻击手段 日