一种基于数据流的网络威胁监控框架

J4 ›› 2009, Vol. 31 ›› Issue (12): 23-26.

一种基于数据流的网络威胁监控框架

本文基于数据集成和数据流技术，提出一种网络威胁监控框架。该框架复用底层IDS、FireWall、NetFlow等系统的监控日志，将安全日志转换为该系统的数据流输入，通过模式映射屏蔽各异构系统的日志异构，使得用户能够在全局视图上进行网络事件查询。该框架的优势在于：（1）复用已有安全日志，避免重复部署网络探测器；（2）使得各分布式系统之间的监测结果能够共享；（3）基于数据流的查询技术能够保障监控的及时性和连续性；（4）通过实验验证系统具有良好的扩展性和适应性。

国防科学技术大学计算机学院

收稿日期:2008-06-23 修回日期:2008-10-16 出版日期:2009-12-24 发布日期:2009-12-24

A Global Stream-based Network Threat Monitoring System

Received:2008-06-23 Revised:2008-10-16 Online:2009-12-24 Published:2009-12-24

摘要/Abstract

摘要：

关键词: 数据流, 数据集成, 网络监控, 入侵检测

中图分类号:

TP311

缪嘉嘉, 张瞩熹, 贾焰, 吴泉源. 一种基于数据流的网络威胁监控框架[J]. J4, 2009, 31(12): 23-26.

JIU Jia-Jia, ZHANG Zhu-Xi, JIA Yan, TUN Quan-Yuan. A Global Stream-based Network Threat Monitoring System[J]. J4, 2009, 31(12): 23-26.

[1]	李金熹, 尹首一, 魏少军, 胡杨. 基于MLIR的数据流模型[J]. 计算机工程与科学, 2024, 46(07): 1151-1157.
[2]	张家豪, 邓金易, 尹首一, 魏少军, 胡杨. 基于Actor模型的众核数据流硬件架构探索[J]. 计算机工程与科学, 2024, 46(06): 959-967.
[3]	谭郁松, 王伟, 蹇松雷, 易超雄. 基于异常保持的弱监督学习网络入侵检测模型[J]. 计算机工程与科学, 2024, 46(05): 801-809.
[4]	陈俊彦, 卢贤涛, 黄雪锋, 卢小烨, 廖岑卉珊. 基于Double-Bagging特征降维异质集成入侵检测[J]. 计算机工程与科学, 2023, 45(06): 1011-1019.
[5]	丁滟, 王闯, 冯了了, 王锋, 常俊胜. 基于区块链监管的联盟数据可信流通[J]. 计算机工程与科学, 2022, 44(10): 1771-1780.
[6]	张喜龙, 韩萌, 陈志强, 武红鑫, 李慕航. 基于Hellinger距离的不平衡漂移数据流Boosting分类算法[J]. 计算机工程与科学, 2022, 44(05): 788-799.
[7]	刘云, 郑文凤, 张轶. 代价约束算法对入侵检测特征提取的优化研究[J]. 计算机工程与科学, 2022, 44(03): 447-453.
[8]	乔冠杰, 吕高锋, 谭靖, 莫露莎. 大规模数据流统计中冷热流替换策略优化[J]. 计算机工程与科学, 2021, 43(09): 1567-1573.
[9]	朱广林, 吕方, 赖庆宽, 陈华英, 何先波, . 编译器中激进蝴蝶优化方法的研究与实现[J]. 计算机工程与科学, 2021, 43(06): 962-968.
[10]	文凯, 耿小海, 朱璐伟, 许萌萌, . 基于AO算法的数据流频繁项集挖掘[J]. 计算机工程与科学, 2020, 42(12): 2259-2264.
[11]	熊菊霞1,2,3,吴尽昭1,2,3. 异构复杂信息网络敏感数据流动态挖掘[J]. 计算机工程与科学, 2020, 42(04): 628-633.
[12]	朱世松，巴梦龙，王辉，申自浩. 基于NBSR模型的入侵检测技术[J]. 计算机工程与科学, 2020, 42(03): 427-433.
[13]	张馨予, 安建成, 曹锐. 基于自适应随机森林的数据流分类算法[J]. 计算机工程与科学, 2020, 42(03): 543-549.
[14]	杨杰，张东月，周丽华，黄皓，丁海燕. 基于网格耦合的数据流异常检测[J]. 计算机工程与科学, 2020, 42(01): 25-35.
[15]	袁泉1,2,郭江帆1,赵学华1. 一种基于集成的不均衡数据流分类算法[J]. 计算机工程与科学, 2019, 41(08): 1519-1524.

一种基于数据流的网络威胁监控框架

A Global Stream-based Network Threat Monitoring System

PDF

可视化

摘要/Abstract

引用本文

使用本文

相关文章 15

编辑推荐

Metrics

本文评价