面向NSSA的异构数据规范化处理与集成-计算机应用技术专业毕业论文.docxVIP

哈尔滨工程大学 哈尔滨工程大学 学位论文原创性声明 本人郑重声明：本论文的所有工作，是在导师的指导下，由 作者本人独立完成的。有关观点、方法、数据和文献的引用己在 文中指出，并与参考文献相对应。除文中已注明引用的内容外， 本论文不包含任何其他个人或集体己经公开发表的作品成果。对 本文的研究做出重要贡献的个人和集体，均己在文中以明确方式 标明。本人完全意识到本声明的法律结果由本人承担。 作者(签字)：洲¨中 日期：；2／口年专月了龃 I ．哈尔滨工程大学 学位论文授权使用声明、 本人完全了解学校保护知识产权的有关规定，即研究生在校 攻读学位期间论文工作的知识产权属于哈尔滨工程大学。哈尔滨 工程大学有权保留并向国家有关部门或机构送交论文的复印件。 本人允许哈尔滨工程大学将论文的部分或全部内容编入有关数据 库进行检索，可采用影印、缩印或扫描等复制手段保存和汇编本 学位论文，可以公布论文的全部内容。同时本人保证毕业后结合 学位论文研究课题再撰写的论文一律注明作者第一署名单位为哈 尔滨工程大学。涉密学位论文待解密后适用本声明。 本论文(口在授予学位后即可 解密后)由哈尔滨工程大学送交有 作者(签字’：3小峒’甲 日期： 为，o年：}月I≯日 哈尔滨工程大学硕士学位论文摘 哈尔滨工程大学硕士学位论文 摘 要 态势感知的概念源于军事界，在航天飞行的人因研究，军事战场中的局 势评估，核反应堆的控制和医疗调度等方面都有广泛应用。网络安全态势感 知是态势感知技术在网络中应用的一种。网络安全态势感知(Network Security Situational Awareness，NSSA)从宏观层面审视整体网络的安全及形式 状况，通过网络的即时流量数据，流量波形图、关键量化指标、终端结点日 志信息和传感器服务数据等对网络系统状况作出分析，对其中已存在或潜在 的威胁与异常做出及时评估。现有的以关系数据模式作为全局数据模式欠缺 可扩展性，并且集成效率偏低。XML为异构数据源的集成提供了简洁有效的 途径，其所具有的与平台和语言无关性、灵活性、自描述性、数据交换能力 以及可扩展性等优势，使得XML可以比较理想地与不同的数据类型进行联合 处理。 论文中数据规范化过程中，各感知模块借助XML将不同的数据类型转换 为统一的XML文档格式，进而通过XML实现异构数据的规范化。数据集成过 程中，利用基于权值的朴素贝叶斯分类方法对承载异构数据的XML文档进行 集成，其目标是向态势感知传感器的上层，也就是更高层应用用户提供具有 统一格式的数据。在异构数据规范化和集成过程中需要解决的问题主要有： 数据源异构性、数据语义冲突及寻找更高效集成方法等问题。论文结合实际 的项目，着重对态势信息的标准模型的建立、异构数据源与标准模型之间匹 配关系的确立、XML文档的动态生成及其集成工作进行研究。 经过项目验证表明，不同传感器的数据规范化和传感器间的异构数据源 的集成工作完成良好。在向上层用户提交的集成数据中，上层用户可以充分 了解所提交数据的含义，完成既定目标，满足项目要求，对异构数据规范化 和集成工作有一定的指导作用。 关键词：网络安全态势感知；朴素贝叶斯；异构数据；数据规范化；数据集成 AbstractThe Abstract The concept of situational awareness originates from military，which has expenslve application in the area of space travel，situational evaluation in battlefield，control of nuclear reactor and medical treatment．Network securitv situational awareness iS a kind of application in situational awareness．Netwofk security situation awareness scans the whole state of network and security with macroscopical aspect，analyzes the state of network system with the real time flow data,oscillograph trace，crucial quantitative index，log data of terminal node and the data of sensor service and evaluates the existing and underlying threat and abnorma