一種基于主機(jī)日志分析的實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模型的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和云計(jì)算技術(shù)的高速發(fā)展，因特網(wǎng)給人們的生活帶來(lái)了翻天覆地的變化。但是近些年來(lái)，網(wǎng)絡(luò)上不斷曝光多起嚴(yán)重的信息泄露等安全問(wèn)題，使得人們對(duì)于網(wǎng)絡(luò)產(chǎn)生了信任危機(jī)。用戶的信息是存儲(chǔ)在運(yùn)營(yíng)商的數(shù)據(jù)中心里，信息的安全只能依靠運(yùn)營(yíng)商通過(guò)各種安全技術(shù)來(lái)保障?？墒菙?shù)據(jù)中心的規(guī)模有大有小，尤其是隨著云計(jì)算的發(fā)展，數(shù)據(jù)中心的規(guī)模和復(fù)雜性又上升到一個(gè)新的高度。有限的管理人員如何對(duì)整個(gè)信息系統(tǒng)進(jìn)行全面的監(jiān)控;如果發(fā)生安全事件，如何能預(yù)測(cè)它所帶來(lái)的危害

2、;危害發(fā)生，如何能快速定位問(wèn)題源頭，從而采取有效措施控制危害;或者說(shuō)如何實(shí)時(shí)準(zhǔn)確的獲知當(dāng)前整個(gè)系統(tǒng)的風(fēng)險(xiǎn)狀態(tài)。實(shí)時(shí)安全風(fēng)險(xiǎn)評(píng)估正是解決這一問(wèn)題的一劑良藥。
　　本課題是與中國(guó)銀聯(lián)某云數(shù)據(jù)中心合作推進(jìn)的項(xiàng)目，獲取了真實(shí)用戶的實(shí)際需求，結(jié)合風(fēng)險(xiǎn)評(píng)估的系統(tǒng)理論知識(shí)，利用日志能反映出關(guān)鍵信息的特點(diǎn)，提出一種實(shí)時(shí)風(fēng)險(xiǎn)評(píng)估模型(RRAS，Real-time Risk Assessment Schema)并進(jìn)行實(shí)現(xiàn)。RRAS結(jié)合了基于主機(jī)日志的

3、入侵檢測(cè)系統(tǒng)和脆弱性掃描工具，提出了影響資產(chǎn)風(fēng)險(xiǎn)指數(shù)的四個(gè)風(fēng)險(xiǎn)因子:告警數(shù)量、告警類型、告警等級(jí)和告警威脅程度。其中，告警威脅程度的考慮可以更有效地判斷每一條告警信息對(duì)于資產(chǎn)風(fēng)險(xiǎn)的影響情況，提升風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性。文本將這四個(gè)風(fēng)險(xiǎn)因子視為評(píng)價(jià)資產(chǎn)風(fēng)險(xiǎn)情況的“證據(jù)”，將證據(jù)理論和模糊數(shù)學(xué)的思想進(jìn)行結(jié)合，設(shè)計(jì)出DSFM算法，將這些“證據(jù)”進(jìn)行組合，得到資產(chǎn)的風(fēng)險(xiǎn)指數(shù)RI;風(fēng)險(xiǎn)指數(shù)和資產(chǎn)值的組合就是該資產(chǎn)的風(fēng)險(xiǎn)值R;那么一個(gè)數(shù)據(jù)中心所有的資產(chǎn)風(fēng)