基于“WEB日志挖掘”技術的校園網絡日志分析與安全審計.pdf

1、在網絡技術迅猛發(fā)展和普及的今天，各種Web服務器上的用戶訪問記錄數據也在飛速膨脹。日志是計算機系統(tǒng)運行軌跡的真實寫照，它被廣泛用于系統(tǒng)調試、監(jiān)控和安全檢測中。日志管理和分析是系統(tǒng)管理和入侵檢測的基礎設施，是評估系統(tǒng)運行狀況、檢驗網絡安全策略有效性的必要手段。因此，日志分析已經成為日常安全檢測的重要內容和維持系統(tǒng)正常運行不可缺少的工具。Web日志挖掘旨在通過對Web日志進行有效的數據挖掘，發(fā)掘隱藏在日志數據背后的規(guī)律和模式。通過對Web日

2、志的挖掘和對用戶訪問行為、頻度、內容等分析，可以從大量的Web日志信息中提取需要的知識，并且由此可以得到用戶的訪問模式，識別出惡意用戶模式，從而改進Web站點安全設計。隨著現代教育技術的發(fā)展，校園網內Web服務器群也日益擴大，大量地理上分散、服務器異構的Web服務器日志需要進行統(tǒng)一的管理和審計。目前尚未見針對校園網環(huán)境內地理分散、異構Web服務器群日志的統(tǒng)一安全審計的研究。
　　 本文通過SQL SERVER 2008整合服務與

3、Web日志挖掘的結合，解決校園網環(huán)境下Web日志安全審計的問題，通過審計發(fā)現常規(guī)方法所不能獲取的用戶惡意使用模式，從而提高校園網Web站點的安全性能。
　　 本文首先在總結國內外Web日志挖掘研究現狀的基礎上，給出Web日志數據預處理的過程；其次基于Web日志預處理的結果，采用Web日志挖掘技術對某高校校園網服務器日志進行分析與安全審計。通過構建一個分布式的日志監(jiān)控與安全審計平臺，把網絡系統(tǒng)中地理位置分散的異構服務器群產生格式不