一种基于数据流的网络威胁监控框架

J4 ›› 2009, Vol. 31 ›› Issue (12): 23-26.

一种基于数据流的网络威胁监控框架

本文基于数据集成和数据流技术，提出一种网络威胁监控框架。该框架复用底层IDS、FireWall、NetFlow等系统的监控日志，将安全日志转换为该系统的数据流输入，通过模式映射屏蔽各异构系统的日志异构，使得用户能够在全局视图上进行网络事件查询。该框架的优势在于：（1）复用已有安全日志，避免重复部署网络探测器；（2）使得各分布式系统之间的监测结果能够共享；（3）基于数据流的查询技术能够保障监控的及时性和连续性；（4）通过实验验证系统具有良好的扩展性和适应性。

国防科学技术大学计算机学院

收稿日期:2008-06-23 修回日期:2008-10-16 出版日期:2009-12-24 发布日期:2009-12-24

A Global Stream-based Network Threat Monitoring System

Received:2008-06-23 Revised:2008-10-16 Online:2009-12-24 Published:2009-12-24

摘要/Abstract

摘要：

关键词: 数据流, 数据集成, 网络监控, 入侵检测

中图分类号:

TP311

缪嘉嘉, 张瞩熹, 贾焰, 吴泉源. 一种基于数据流的网络威胁监控框架[J]. J4, 2009, 31(12): 23-26.

JIU Jia-Jia, ZHANG Zhu-Xi, JIA Yan, TUN Quan-Yuan. A Global Stream-based Network Threat Monitoring System[J]. J4, 2009, 31(12): 23-26.

[1]	苏宇杭, 马俊, 樊津瑜, 陈博行, 周家城, 尹博然. 基于GATv2-TCN联合优化的WSN数据流异常检测算法[J]. 计算机工程与科学, 2025, 47(05): 843-850.
[2]	景永俊, 王浩, 邵堃, 王晓峰. 一种基于图热核扩散卷积的网络入侵检测方法[J]. 计算机工程与科学, 2025, 47(03): 459-471.
[3]	刘沛, 刘昌华, 林俏伶. 基于优化特征堆叠与集成学习的车联网入侵检测模型[J]. 计算机工程与科学, 2024, 46(12): 2186-2195.
[4]	陈子雄, 陈旭, 景永俊, 宋吉飞. 基于图神经网络的源代码漏洞检测研究综述[J]. 计算机工程与科学, 2024, 46(10): 1775-1792.
[5]	李金熹, 尹首一, 魏少军, 胡杨. 基于MLIR的数据流模型[J]. 计算机工程与科学, 2024, 46(07): 1151-1157.
[6]	张家豪, 邓金易, 尹首一, 魏少军, 胡杨. 基于Actor模型的众核数据流硬件架构探索[J]. 计算机工程与科学, 2024, 46(06): 959-967.
[7]	谭郁松, 王伟, 蹇松雷, 易超雄. 基于异常保持的弱监督学习网络入侵检测模型[J]. 计算机工程与科学, 2024, 46(05): 801-809.
[8]	陈俊彦, 卢贤涛, 黄雪锋, 卢小烨, 廖岑卉珊. 基于Double-Bagging特征降维异质集成入侵检测[J]. 计算机工程与科学, 2023, 45(06): 1011-1019.
[9]	丁滟, 王闯, 冯了了, 王锋, 常俊胜. 基于区块链监管的联盟数据可信流通[J]. 计算机工程与科学, 2022, 44(10): 1771-1780.
[10]	张喜龙, 韩萌, 陈志强, 武红鑫, 李慕航. 基于Hellinger距离的不平衡漂移数据流Boosting分类算法[J]. 计算机工程与科学, 2022, 44(05): 788-799.
[11]	刘云, 郑文凤, 张轶. 代价约束算法对入侵检测特征提取的优化研究[J]. 计算机工程与科学, 2022, 44(03): 447-453.
[12]	乔冠杰, 吕高锋, 谭靖, 莫露莎. 大规模数据流统计中冷热流替换策略优化[J]. 计算机工程与科学, 2021, 43(09): 1567-1573.
[13]	朱广林, 吕方, 赖庆宽, 陈华英, 何先波, . 编译器中激进蝴蝶优化方法的研究与实现[J]. 计算机工程与科学, 2021, 43(06): 962-968.
[14]	文凯, 耿小海, 朱璐伟, 许萌萌, . 基于AO算法的数据流频繁项集挖掘[J]. 计算机工程与科学, 2020, 42(12): 2259-2264.
[15]	熊菊霞1,2,3,吴尽昭1,2,3. 异构复杂信息网络敏感数据流动态挖掘[J]. 计算机工程与科学, 2020, 42(04): 628-633.

一种基于数据流的网络威胁监控框架

A Global Stream-based Network Threat Monitoring System

PDF

可视化

摘要/Abstract

引用本文

使用本文

相关文章 15

编辑推荐

Metrics

本文评价