基于网络流量日志的研究与安全审计-计算机应用技术专业论文.docxVIP

摘要随着Intemet的普及，由于Internet自身的开放性、自由性，在互联网上发布、 摘要 随着Intemet的普及，由于Internet自身的开放性、自由性，在互联网上发布、 传播有害信息的问题日渐突出，利用互联网实施的违法犯罪活动也逐渐增多。怎 样更好地去监管人们的上网行为，是现代网管面临的一个问题。 Gs网关目志系统的应用，使实名制上网成为可能。这也给安全审计功能提供 了摹础。论文主要基于GS系统的网络流量日志，通过文本日志的查询、Ff志统计、 基于规则的自动报警、基于数据挖掘的用户行为分析，来尽可能实现完善的安全 审汁，营造一个干净的上网环境。 论文丰要分六部分。第一部分概述了相关技术和背景知识，介绍了GS系统、 Linux平台、Java语言和Oracle9i数据库；第二部分着重介绍了数据挖掘技术．对 多种模式及其算法进行比较分析，及其挖掘软件Weka的介绍，为后面用户行为分 析奠定了理论基础；第三部分讲述了整个系统的设计，包括日志查询、同志统计、 自动报警、数据挖掘：第四部分详细描述了日志查询和同志统计的实现；第五部 分详细描述了自动报警和数据挖掘的实现，是论文重点：第五部分是系统总结， 评价本系统的优势及待改进的地方。 【关键词】闩志查询，自动报警，数据挖掘，行为分析 AbstractWith Abstract With the development of Internet，because of the opening—up and freedom of Internet，more and more problems grow up，including broadcasting harmful information，crimines by Intemet．How to control and supervise peoples’behavior in Internet is faced by modem network management． With the usage of GS(Gateway System)，it‘S possible to using real nar／le in Internet． It。S also the fundation of Security Audit．The paper implements Security Audit based on Network Flow log，by text log query，log statistics，auto alerting by Alert Rules and user’S behavior analysis，to create a clean Intemet． The paper is made up with 6 parts．The 1 st part introduces the background knowlege and related technology，also including GS，Linux platform，Java language and Oracle 9i database．The 2nd part introduces data mining technology emphatically， analyses several modes，compares their alogrithm and gives a brief of Weka sofware． The 3rd part describes the whole system design，including log quer％log statistics，auto alerting，data mining and SO on．The 4th describes how to implement log query and log statistics in detail．The 5th part describes how to implement auto alerting and data mining in detail．The last part is the summary of the paper,mainly evaluating the advantage and shortage． [Keywords]Log Query,Auto Alerting，Data Mining，Behavior Analysis II 第1章引言1．1当前网络安全状况 第1章引言 1．1当前网络安全状况 互联网日益广泛的应用和快速发展，在给人们带来诸多便利的同时，也给许 多不法分子从事网上非法活动提供了可乘之机。Intemet无法真