日志解析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)、信息技術(shù)等高新技術(shù)日新月異的發(fā)展，世界已經(jīng)進(jìn)入了信息時(shí)代。隨著網(wǎng)絡(luò)的開放，互連、共享程度不斷擴(kuò)大，網(wǎng)絡(luò)安全問題也變得越來越重要。網(wǎng)絡(luò)安全問題不僅僅涉及國(guó)家的經(jīng)濟(jì)安全，還涉及國(guó)家的國(guó)防安全和政治安全。相對(duì)于防火墻等傳統(tǒng)的安全技術(shù)，日志分析技術(shù)是近些年提出的用來更進(jìn)一步保證網(wǎng)絡(luò)信息安全的手段。隨著對(duì)網(wǎng)絡(luò)安全要求的提高，人們對(duì)于日志分析技術(shù)的研究也越來越成熟。
　　本文在對(duì)安全管理平臺(tái)(SOC)產(chǎn)品的國(guó)內(nèi)外現(xiàn)狀和關(guān)鍵技術(shù)

2、進(jìn)行闡述的基礎(chǔ)上，對(duì)系統(tǒng)日志結(jié)構(gòu)化解析的需求進(jìn)行了系統(tǒng)的分析。本文采用Java語言，應(yīng)用XML技術(shù)，使用MYSQL數(shù)據(jù)庫(kù)，設(shè)計(jì)和實(shí)現(xiàn)了日志解析功能的系統(tǒng)。該系統(tǒng)包括了日志收集、日志聚合、日志過濾、設(shè)備識(shí)別、日志格式化、日志發(fā)送等過程。針對(duì)識(shí)別與解析日志類型局限性的問題，設(shè)計(jì)了使用XML作為格式化解析腳本的結(jié)構(gòu)，使得腳本與程序本身可分離，擴(kuò)展性強(qiáng)，結(jié)構(gòu)簡(jiǎn)單清晰，便于增加解析日志類型。最后對(duì)系統(tǒng)進(jìn)行了測(cè)試，演示程序測(cè)試結(jié)果。程序運(yùn)行穩(wěn)定，符