網絡安全事件管理系統(tǒng)的設計與實現(xiàn).pdf

1、目前，網絡環(huán)境中部署的網絡安全設備種類繁多，但是，這些設備相互孤立，造成采集上來的安全事件也是孤立的，缺乏集中管理，導致網絡管理員很難快速的判斷出影響或破壞網絡性能和狀態(tài)的網絡安全事件的本質特點，從而不能做到及時準確的響應，給網絡用戶造成了損失。為解決上述問題，本論文探討了一種適用于多種類型和品牌的網絡安全設備的網絡安全事件管理系統(tǒng)，它的主要功能是采集、存儲、豐富、關聯(lián)多種網絡安全設備的安全事件，并對其進行實時監(jiān)控、數據統(tǒng)計和風險評估等

2、。 本論文提供了一種網絡安全事件管理系統(tǒng)的設計模型，主要包括事件采集中心、事件分析中心、數據存儲中心、數據呈現(xiàn)中心、系統(tǒng)管理中心等幾部分，基本的功能是事件采集中心從網絡安全設備上采集原始安全事件并進行分類壓縮，然后在事件分析中心對網絡安全事件進行關聯(lián)、豐富、風險評估等分析處理，此外數據存儲中心用于數據存儲，系統(tǒng)管理中心用于統(tǒng)一管理和配置整個系統(tǒng)，最終將分析處理后的數據信息在數據呈現(xiàn)中心進行顯示，直觀的反映網絡安全狀況，以便管理員

3、進行響應處理。這是在對Micromuse公司的Netcool網絡管理產品進行二次開發(fā)的基礎上設計實現(xiàn)的，本論文重點探討了以下幾方面的工作：對多種網絡安全設備的原始異構的網絡安全事件進行分類壓縮，從而減小數據庫的壓力；提高數據庫存取的實時性，完成數據庫中數據表結構的設計，主要包括一級安全事件數據庫的一級安全事件描述表和一級安全事件映射表，二級安全事件數據庫的二級安全事件描述表，關聯(lián)規(guī)則數據庫的規(guī)則表、規(guī)則項表、關聯(lián)事件項表和直接關聯(lián)事件表