基于云计算技术的网络告警融合分析系统的设计与实现

李洪敏+++卢敏（等）

【 摘 要 】 针对涉密网中安全设备产生的结构多样、数据庞大日志信息，将这些彼此独立的片断信息链接起来，重现整个网络攻击过程，发现攻击者的真正意图，是目前网络安全态势研究的重点和难点。本文基于以上需求，研究多源海量日志数据处理分析技术，构建层次型数据融合处理框架，实现从数据层到特征层，再到决策层的多源海量日志数据的融合处理，设计并实现基于云计算技术的网络告警数据分析系统。

【 关键词 】 云计算；告警融合；架构设计

【 中图分类号 】 TP393 【 文献标识码 】 A

The Design and Implement of

A Network Alarm and Data Fusion Analysis System based on Cloud Computing

Li Hong-min 1 Lu Min 1 Huang Lin 2 Zhang Jian-ping 1

（1.Institute of System Engineering， CAEP SichuanMianyang 621900；

2.Computer College， SWUST SichuanMianyang 621900）

【 Abstract 】 The current security experts focus on a difficult study which is the process-reproduce of the whole network attack by linking the independent pieces of infinite information from various kinds of security equipment. Based on the above requirements， this paper designs and implements a network alarm and data analysis system by researching on the analysis techniques of dealing large scales of logs from different kinds of equipment and constructing the hierarchical framework to fusion the pieces of information from the data layer to the feature level， and decision level.

【 Keywords 】 cloud computing； data fusion； framework design

1 引言

随着信息技术的不断发展和信息化建设的高速推进，网络已成为人们进行科研、生产、办公的重要平台。由于网络具有开放性、互联性、共享性的特点，其遭受入侵的风险也日趋严重，计算机网络安全问题日益突出。黑客活动日趋频繁，网站后门、网络钓鱼、恶意程序、拒绝服务攻击事件呈大幅增长态势，针对特定目标的有组织高级可持续攻击（APT攻击）日渐增多，涉密网络信息系统安全面临严峻挑战。

为了保证计算机和网络的安全，军工单位的涉密网都部署了大量的网络安全设备（如防火墙、IDS）、主机监控系统、应用系统审计等用于增强网络安全防护和网络安全审计。与此同时，这些设备和系统产生了大量的结构多样、彼此独立的日志信息，这些信息无法反映一次完整的攻击，只是记录了攻击的片段，因此如何将这些片断信息链接起来，重现整个网络攻击过程，发现攻击者的真正意图，是目前网络安全态势研究的重点和难点。……