面向网络安全事件的入侵检测与取证分析

发布时间：2017-08-17 15:25

  本文关键词：面向网络安全事件的入侵检测与取证分析

  更多相关文章： 安全事件 应急响应 入侵检测 冗余消除 取证分析

【摘要】：为了提高安全事件应急响应的效率,设计并实现了一个入侵检测与取证分析自动化响应模型.该模型基于特定的安全事件信息,使用OpenFlow交换机实现报文的过滤和转发,利用PF-RING ZC零拷贝工具自动采集报文流量,使用开源入侵检测软件Suricata和多特征关联冗余消除算法完成对网络流量的入侵检测和警报冗余消除,同时结合Bro系统进行应用层协议分析以完成对网络流量的取证分析,可显著减少人工的干预.通过僵尸主机的检测实例对该模型进行了验证,结果表明了该模型对于提升安全事件应急响应效率的有效性.
【作者单位】： 东南大学计算机与工程学院;
【关键词】： 安全事件 应急响应 入侵检测 冗余消除 取证分析
【基金】：国家自然科学基金资助项目(61602114)
【分类号】：TP393.08
【正文快照】： “十一五”期间211工程在CERNET(ChinaEducation and Research Network)网络安全中心和38个核心节点上建设高性能网络管理与安全保障系统[1],功能包含监控网络的实时运行状态、检测网络安全的异常和隐患,及时响应网络安全事件等.CHAIRS(cooperative hybrid aided inci-dence r

【相似文献】

中国期刊全文数据库 前10条

1 谭建伟,田鸿立;危害网络安全事件的调查策略[J];网络安全技术与应用;2005年11期

2 孙茂圣;张辉;李斌;;一种网络安全事件自动处理平台的设计[J];武汉船舶职业技术学院学报;2009年05期

3 陈熠;李薇;;网络安全事件应急响应对策[J];信息与电脑(理论版);2011年07期

4 陆科达;万励;吴洁明;;基于数据挖掘技术的网络安全事件预测研究[J];科技通报;2012年06期

5 周德旺;陈肖龙;刘敬栋;;关注信息时代典型网络安全事件 上篇:典型网络安全事件 具有网络时代新特征[J];保密工作;2012年10期

6 周德旺;陈肖龙;刘敬栋;;关注信息时代典型网络安全事件 下篇:典型网络安全事件规律分析[J];保密工作;2012年11期

7 邢苏霄;;搭建协查平台 保障网络安全——网络安全事件协查系统简介[J];中国教育网络;2006年12期

8 马欣,张玉清,顾新,冯涛;一种面向响应的网络安全事件分类方法[J];计算机工程;2004年11期

9 刘兴池;大海中的航标灯[J];中国计算机用户;2004年07期

10 贺蓉;赵振西;周学海;陈尚义;赵巍;;联合挖掘发现网络安全事件[J];计算机系统应用;2006年02期

中国重要会议论文全文数据库 前10条

1 杜跃进;;大规模突发网络安全事件的宏观控制[A];科技、工程与经济社会协调发展——中国科协第五届青年学术年会论文集[C];2004年

2 穆祥昆;赵晨飞;霍英东;唐召东;;基于云架构的网络安全事件监测系统研究[A];第28次全国计算机安全学术交流会论文集[C];2013年

3 王劲松;卢强;张洪豪;石凯;张龙;;大规模网络安全事件监控系统设计与实现[A];第26次全国计算机安全学术交流会论文集[C];2011年

4 王雯霞;贾焰;韩伟红;徐镜湖;郑黎明;;一种网络安全事件关联分析的专家系统研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

5 刘雪娇;肖德宝;常亚楠;陈历淼;;网络安全事件管理的综合关联分析解决方案[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集（下册）[C];2007年

6 李浩田;牛少彰;;AHP层次化分析方法在网络应急预案中的应用[A];2009全国计算机网络与通信学术会议论文集[C];2009年

7 李阳;徐锡山;韩伟红;郑黎明;徐镜湖;;网络安全事件关联规则的自动化生成方法研究与实践[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

8 李英楠;张宏莉;云晓春;方滨兴;;基于网络拓扑的网络安全事件宏观预警与响应分析技术[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

9 曾柯达;杨树强;韩伟红;郑黎明;徐镜湖;;基于推理机的网络安全事件关联分析研究及实现[A];全国计算机安全学术交流会论文集·第二十五卷[C];2010年

10 朱双华;周芳;;一种基于插件的网络安全事件采集方法[A];2014第二届中国指挥控制大会论文集（下）[C];2014年

中国重要报纸全文数据库 前4条

1 国家863反计算机入侵和防病毒研究中心;漏洞防范：重中之重[N];计算机世界;2004年

2 吉林省通化市人民检察院 卢卫星;浅析信息安全应急响应体系[N];中国信息报;2010年

3 刘宏伟;个人也需要全方位安全[N];中国计算机报;2004年

4 天雨;工信部谴责窃取泄露用户信息行为[N];人民邮电;2011年

中国博士学位论文全文数据库 前3条

1 马洋明;网络安全事件的实时关联技术研究[D];华中科技大学;2007年

2 张淑英;网络安全事件关联分析与态势评测技术研究[D];吉林大学;2012年

3 刘兰;网络安全事件管理关键技术研究[D];华中科技大学;2007年

中国硕士学位论文全文数据库 前10条

1 王赫;网络安全事件传播态势影响因素的分析与研究[D];哈尔滨工业大学;2007年

2 李洪江;网络安全事件关联研究及系统设计[D];解放军信息工程大学;2008年

3 杨尹;基于时序分析技术的网络安全事件预测系统的研究与实现[D];国防科学技术大学;2009年

4 刘云鹏;网络安全事件管理关键技术的研究与实现[D];北京邮电大学;2011年

5 于海;网络安全事件管理系统的设计与实现[D];北京交通大学;2007年

6 刘东;网络安全事件流聚集统计分析研究与实现[D];国防科学技术大学;2010年

7 赵光耀;网络安全事件自适应预测技术研究与实现[D];国防科学技术大学;2010年

8 曲晶莹;基于模拟的网络安全事件危害程度评估研究[D];哈尔滨工业大学;2008年

9 卢强;网络安全事件预警系统研究[D];天津理工大学;2012年

10 李金罡;网络安全事件关联引擎的研究与设计[D];北京邮电大学;2010年

，

本文编号：689737