检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ossim的关联分析技术的蠕虫检测

基于OSSIM的关联分析技术的蠕虫检测

作者：张萍北京化工大学

学位级别：硕士

网络蠕虫是一种自动化攻击程序,它通过扫描和攻击网络上存在系统漏洞的节点主机,实现大范围的传播。网络蠕虫已经成为严重威胁网络安全的公害,发展高效实用的网络蠕虫检测技术成为近年来学术界的研究热点。根据蠕虫典型的入侵和传播模式... 详细信息

网络蠕虫是一种自动化攻击程序,它通过扫描和攻击网络上存在系统漏洞的节点主机,实现大范围的传播。网络蠕虫已经成为严重威胁网络安全的公害,发展高效实用的网络蠕虫检测技术成为近年来学术界的研究热点。根据蠕虫典型的入侵和传播模式,蠕虫爆发引致的安全事件具有序列相关性,即若前一次攻击阶段的结果是下一次攻击成功的前提条件之一,那么这两次攻击不仅是关联的,而且还是同一系列攻击中的两个步骤。本文提出了基于序列化启发式关联技术的蠕虫检测方法,通过对网络蠕虫入侵过程形式化,可给出对典型网络蠕虫检测的通用规则。著名的开源系统ossim是一个安全事件集中管理平台,其提供的关联分析引擎支持以不同的关联规则检测各类攻击事件,关联规则可以采用XML格式文档构建。本文深入研究ossim的体系结构和关联分析技术应用方法,并给出一种基于序列化启发式关联技术的蠕虫检测通用规则。论文以DCOM蠕虫攻击为例进行实验,测试结果表明在ossim平台上采用该规则可得到准确可靠的检测结果。

关键词： ossim 入侵检测蠕虫关联规则 DCOM

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ossim的安全运维平台的设计与实现

基于OSSIM的安全运维平台的设计与实现

作者：张亮大连理工大学

学位级别：硕士

随着人们安全意识的不断增强,安全设备部署得越来越广泛。运维安全管理员面临应对安全设备产生的海量数据和误报的严峻挑战。由于各种网络设备的功能侧重点不同,造成了安全设备各自为营的局面。通过专业的安全事件分析,从海量的安全事... 详细信息

随着人们安全意识的不断增强,安全设备部署得越来越广泛。运维安全管理员面临应对安全设备产生的海量数据和误报的严峻挑战。由于各种网络设备的功能侧重点不同,造成了安全设备各自为营的局面。通过专业的安全事件分析,从海量的安全事件中找出真正的威胁数据,消除误报,使得运维用户准确感知网络安全态势,提高安全管理工作效率成为急需解决的问题。安全运维平台态势分析系统可以从各种安全设备和软件中获取相关数据,整合异构的网络安全设备,通过预定义的安全规则进行实时的安全事件关联分析,并集合当前网络的检测数据,加上之前定义的资产价值,进行相应的安全风险评估,从海量的安全事件中找出真正的威胁。使不同层次的用户都能够准确感知网络安全态势,并能从不同角度给出建议措施。本文首先以ossim系统为原型,通过分析研究ossim的技术架构,理解和掌握开源安全运维平台的原理和架构,同时了解和查阅与之相关的安全技术。其次,对课题要求实现的平台功能进行需求分析,尤其是对课题重点研究的数据采集、安全事件聚合、关联分析决策的需求进行了详细的分析和理解。然后,对数据采集系统的详细设计和实现进行了介绍,并对设计和实现中遇到的困难和问题提出了解决方案。针对不同数据采集对象,分别采用侦测器和异常监控器两种方式进行采集。设计和实现了数据归一化处理的方法。再次,对关联分析决策系统进行详细的设计和实现。研究和探讨不同的关联算法的优劣势。采用事件序列关联和启发式关联相结合的方式实现关联分析功能,得出有效安全事件集合。之后,详细阐述事件聚合的设计和实现,通过安全事件与聚合告警进行相似度运算,从海量的安全事件告警数据中得到有效的聚合告警。使得关联分析建立在可靠地具有趋势特征的告事件数据基础上,使关联分析的结论更具可行性。最后,对系统的有效性进行了实验验证。本文设计实现的安全运维平台通过关联来自不同地点不同类型的安全设备产生的经过规范化统一格式的安全数据,降低了安全事件的误报率,提高了安全管理中心应对网络安全威胁的能力。

关键词： ossim 关联分析信息安全

基于ossim面向电力系统的安全信息和事件管理系统的研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于OSSIM面向电力系统的安全信息和事件管理系统的研究与设计

作者：顾萌华北电力大学(北京)

学位级别：硕士

电力行业是推动我国经济发展的重要能源行业,从最初的化石燃料(石油、煤炭、天然气)发电到现在的新能源(核能、风能、水能)发电,电力行业正在逐渐向新的邻域寻求可再生资源。同时,随着网络信息的普及,大量的网络信息存在与电力公司和用... 详细信息

电力行业是推动我国经济发展的重要能源行业,从最初的化石燃料(石油、煤炭、天然气)发电到现在的新能源(核能、风能、水能)发电,电力行业正在逐渐向新的邻域寻求可再生资源。同时,随着网络信息的普及,大量的网络信息存在与电力公司和用户之间。其中,一些不法分子通过网络攻击对许多公司造成了无法挽回的损失。大数据的到来使得信息数据呈现爆炸式的增长,普通的日志收集和处理已经无法满足人们的需求。许多公司开发出了优秀的开源SIEM(安全信息和事件管理)系统,通过这个系统可以对目标机实现实时监控或定时监控、分析关联日志和预攻击事件的报警。本文采用AlientVault公司的开源ossim系统对电力工业系统日志信息进行数据检测和生成报告结果。首先,本文介绍了几种开源SIEM系统,最后经过比较选择最优解ossim。ossim由五个重要模块构成,本文对五个模块进行了分析。介绍了 ossim中最重要的关联引擎结构和关联分析原理。由于日志数据并不是将所有信息同时全部发送,所以ossim需要通过将碎片化的数据进行预处理,最后进行关联获得网络完全信息。其次,本文对电力系统的结构进行了简单分析。根据资料显示出工业领域最常用的系统是SCADA系统。SCADA中最重要的协议是ModBusTCP协议,所以可以从对ModBusTCP协议的分析入手,对电力系统的网络安全信息进行深入分析。电力系统由一代SCADA到现在的三代SACADA系统,从封闭系统向开发系统发展,这将造成一些信息认证薄弱环节容易遭到攻击,本文主要分析了三大主要漏洞类型。本文设计相应漏洞分析的规则树代码,进行规则添加,使得ossim可以对该漏洞进行处理。最后,本文通过IDS检测工具,下载ModBusTCP协议漏洞数据包,模拟第三方对客户机进行攻击,数据传输通过安装Snort等插件接收日志信息,最后使用其他设备浏览器浏览ossim工作状态,获得ossim日志分析结果,生产pdf报告。成功截取漏洞攻击。

关键词： SIEM ossim SCADA ModBusTCP 关联分析

基于ossim技术的信息安全集成管理系统分析与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于OSSIM技术的信息安全集成管理系统分析与设计

作者：郭军合肥工业大学

学位级别：硕士

随着网络时代的飞速发展和网络应用的越来越复杂,Internet日益普及,网络安全问题也日益突出并呈几何级数增长,黑客和病毒给网络带来了前所未有的挑战。虽然目前对安全技术的研究也越来越深入,但目前的技术研究重点都放在了某一个单独的... 详细信息

随着网络时代的飞速发展和网络应用的越来越复杂,Internet日益普及,网络安全问题也日益突出并呈几何级数增长,黑客和病毒给网络带来了前所未有的挑战。虽然目前对安全技术的研究也越来越深入,但目前的技术研究重点都放在了某一个单独的安全技术上,大多数主流安全产品针对的只是计算机系统在某一方面的安全缺陷,不足以应付当今的安全威胁。为了能更全面的解决安全问题,对各种安全技术和安全产品加以整合,构建一个完整的网络安全防御系统——即安全集成,已是大势所趋。本文在分析信息安全领域相关技术的基础上,重点研究了基于关联引擎技术的ossim安全集成系统,该系统由数据收集、数据关联、数据仓库以及控制台4个模块构成,涵盖了目前安全领域从评估、防护到检测、响应的一个完整的事件处理过程。论文的主要工作和特色如下:系统分析了ossim安全集成系统的架构、功能、流程及工作原理;详细研究了安全集成系统中所涉及的核心技术——关联引擎技术及其算法;在Linux环境下完成系统的实施,同时对关联引擎的事件序列关联进行测试。

关键词： ossim 信息安全集成管理系统关联引擎

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

搭建ossim安全监控平台

网络安全和信息化 2017年第2期 101-102页

作者：唐靖白艳丽

引言:有很多优秀的开源产品,可以满足企业不同的管理需要,甚至在某些方面要强于商业软件,但由于宣传不足,不为用户所熟知,ossim(开源安全信息管理系统)就是这样一个包含了目前安全领域从事件预防到事件处理网络安全的开源软件。企业完... 详细信息

引言:有很多优秀的开源产品,可以满足企业不同的管理需要,甚至在某些方面要强于商业软件,但由于宣传不足,不为用户所熟知,ossim(开源安全信息管理系统)就是这样一个包含了目前安全领域从事件预防到事件处理网络安全的开源软件。企业完成了基础架构的建设及应用系统的部署后,就会产生加强网络管理和监控的需求,但传

关键词： ossim 漏洞扫描服务器登录界面

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于ossim关联分析技术的蠕虫攻击检测

计算机安全 2008年第9期 58-60页

作者：张萍山岚北京化工大学信息科学与技术学院北京100029

由于近些年蠕虫攻击日益泛滥和业界相应安全检测产品的功能单一化,导致了安全事件频繁虚警和漏警。鉴于目前这种困境,该文在分别研究了著名开源项目ossim和蠕虫攻击技术的基础上,提出了基于序列化启发式关联技术的蠕虫检测方法。该文中... 详细信息

由于近些年蠕虫攻击日益泛滥和业界相应安全检测产品的功能单一化,导致了安全事件频繁虚警和漏警。鉴于目前这种困境,该文在分别研究了著名开源项目ossim和蠕虫攻击技术的基础上,提出了基于序列化启发式关联技术的蠕虫检测方法。该文中提出的这种关联方法采用XML文档描述蠕虫入侵模式,这就使该关联方法比其他方法更加灵活、可信。最后,该文中不仅给出了蠕虫检测的通用关联规则,还搭建了以ossim为母体的安全管理平台进行测试。从测试过程和结果显示了该方法的灵活可靠性。

关键词： ossim 入侵检测蠕虫关联规则

基于机器学习的网络安全态势感知系统设计与实现

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

基于机器学习的网络安全态势感知系统设计与实现

作者：李欣涛北京邮电大学

学位级别：硕士

随着计算机技术不断进步,互联网应用越来越广泛,网络在人类的生活和工作中扮演着越来越重要的角色。但是在网络给我们生活和工作提供便利条件的同时也带来了各种安全问题,因此网络的安全问题越来越受到重视,如何有效的评估网络的安全状... 详细信息

随着计算机技术不断进步,互联网应用越来越广泛,网络在人类的生活和工作中扮演着越来越重要的角色。但是在网络给我们生活和工作提供便利条件的同时也带来了各种安全问题,因此网络的安全问题越来越受到重视,如何有效的评估网络的安全状况并及时的发现网络的安全问题已成为网络研究中的一个重要内容。针对网络安全问题,传统的防护手段是使用网络入侵检测系统、防火墙、防病毒软件或者脆弱监测系统等监测设备来对网络情况进行监测,但是这些方法都是单一作战,不能有效的帮助网络安全管理人员及时的发现网络安全问题、应对突发的网络安全状况。网络安全态势感知能够帮助网络安全管理人员有效的掌握网络的安全状况,及时发现网络系统的安全问题,并能够预测网络未来的安全状况,为其作出网络安全决策提供依据。本文在前人对网络安全态势研究的基础上,实现了一个基于机器学习的网络安全态势感知系统。首先通过开源的安全信息管理系统ossim对网络系统的数据进行收集并从中提取出合适的指标,然后使用遗传算法改进的BP神经网络对网络安全态势进行评估,得到网络系统态势值。然后使用改进的多变量灰色马尔科夫模型根据网络系统的数据和历史态势值对网络系统未来的态势值进行预测。本文的主要工作如下:1、提出一种改进的BP神经网络算法,使用遗传算法来确定BP神经网络的初始权重和阈值,避免BP神经网络陷入局部极小值,并且能够加快网络的收敛速度。2、提出一种用于网络系统态势预测的改进多变量灰色马尔科夫模型,通过使用马尔科夫方法对改进的多变量灰色预测模型预测的态势值进行修正,来缩小系统态势预测结果和系统实际态势值的差异,从而获得更精准的态势预测值。3、设计并实现了一套网络安全态势感知系统,包括数据采集模块、数据预处理模块、态势评估模块、态势预测模块、系统展示模块等。通过实验验证了系统的有效性。

关键词：网络安全态势感知 ossim BP 灰色马尔科夫模型

面向高可靠集群架构的可信计算与网络安全机制研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向高可靠集群架构的可信计算与网络安全机制研究

作者：游敏湘潭大学

学位级别：硕士

随着全球信息化的迅猛发展,互联网已成为现今经济提升发展的重要引擎,网络安全成为全球性挑战课题。网络安全和信息化建设相辅相成,深入研究网络安全技术可促进信息化安全建设的发展。但是随着大数据时代来临,仅偏重深化网络机制和加强... 详细信息

随着全球信息化的迅猛发展,互联网已成为现今经济提升发展的重要引擎,网络安全成为全球性挑战课题。网络安全和信息化建设相辅相成,深入研究网络安全技术可促进信息化安全建设的发展。但是随着大数据时代来临,仅偏重深化网络机制和加强安全保护,在一定程度上会影响和抑制网络创新,降低互联网整体应用效率。因此,如何合理运用可信计算技术保护信息安全,又高效安全推进大数据技术应用,成为网络安全研究的重点。互联网庞大的业务访问量需要高性能、高可靠的服务器框架支撑,即需要有相应的高性能可信服务集群架构平台,来支持大数据应用和高性能计算领域所涉及的海量数据处理和高性能计算应用。互联网上高性能的、高可信的服务集群架构系统,迫切需要研究与其相适应的集群平台的安全机制和安全策略。可信计算技术指通过有效地进行介入控制,设置安全机制、安全策略和安全服务等,来保证数据传输安全性的技术手段。可信计算技术针对的是网络安全的行为安全方面的问题,因而是建立主动防御系统的利器。运用可信计算技术进行高性能、高可信服务器集群平台架构的建设,是本文的研究出发点。此外,云计算环境中用户对云数据的安全有着重大影响,用户行为安全认证是确保云服务系统安全运行的有效技术途径。如何运用基于网络技术的可信计算与安全策略来实现面向用户行为的有效安全构建,是一项重要挑战。本文围绕可信计算技术所瞄准的行为安全作为出发点,对集群架构平台访问控制的机密性、完整性和真实性进行了研究探索和实施分析。首先通过对几类加密算法的分析比较,总结了各类算法的加密特点和在不同安全加密方面的应用;然后详细介绍了高可靠集群架构安全机制的组成部分,针对各组成部分结合加密技术剖析了可信计算技术、网络安全技术和可靠集群技术的安全性,由此确定了采用 SSLVPN(Secure Sockets Layer Virtual Private Network)和 SSH(Secure Shell)分别控制外网和内网访问的双重安全访问机制,来保障集群访问安全,以及用ossim(Open Source Security Information Management)态势感知平台审查用户行为;最后对该架构在模拟集群上进行了实施部署和实验测试。我们的安全架构在一定程度上达到了主动防御的功能,为今后对网络空间安全方面建立主动防御体系提供了借鉴。

关键词：可信计算技术高可靠集群架构 SSLVPN SSH ossim

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

安全事件管理系统关键技术的研究与应用

安全事件管理系统关键技术的研究与应用

作者：谭大礼上海交通大学

学位级别：硕士

随着信息安全威胁的日益多元化和复杂化,单一的安全设备己经难以全面的保障信息系统的安全。因此,防火墙、入侵检测系统、杀毒软件等各种各样的安全产品都被部署到了网络当中。这些安全产品在增强了信息系统安全性的同时,也给系统的信... 详细信息

随着信息安全威胁的日益多元化和复杂化,单一的安全设备己经难以全面的保障信息系统的安全。因此,防火墙、入侵检测系统、杀毒软件等各种各样的安全产品都被部署到了网络当中。这些安全产品在增强了信息系统安全性的同时,也给系统的信息安全带来了新的问题。首先是日益多样化的安全产品难以管理,其次是安全产品之间缺乏协调整合,再次是安全产品生成海量数据难以采集和处理。为了解决这些问题,安全事件管理系统应运而生,它通过采集事件信息、汇总安全事件、分析事件告警等多个环节,统一识别和处理信息系统中出现的安全事件,以达到整合信息系统中安全产品的目的。研究如何构建一个有效的安全事件管理系统,如何利用新的技术解决系统中存在的问题,对于提高信息系统的安全性具有重要的意义。本文深入研究了安全事件管理系统功能和作用,提出了安全事件管理系统的基本模型,分析了安全事件管理系统中存在的事件信息采集问题和告警冗余问题,并分别研究了解决这两个问题的技术和方法。针对安全事件信息采集困难问题,本文研究了基于智能代理的事件信息采集和处理技术,设计实现了智能事件代理(Intelligent Event Agent,IEA)。智能事件代理以安全插件为采集接口,具有良好的兼容性;以消息中间件作为通信载体,具有良好扩展性;以自主事件处理为主要特点,能根据知识规则完成安全事件的预处理、过滤、优先级判定、告警合并、缓存等操作,有效地减轻了安全事件管理中心的负担,从源头缓解了安全事件管理中心难以处理海量安全事件告警的问题。针对安全事件管理系统中的告警冗余问题,本文设计了基于频繁告警规则挖掘的冗余告警过滤方法。该方法首先使用频繁告警规则挖掘算法发现海量告警记录中的频繁告警,生成候选频繁告警规则,然后使用基于属性相似度的告警聚类方法对规则有效性进行校验,生成有效频繁告警规则。安全管理员以有效频繁告警规则为参考,不仅能够更快地分析出频繁告警产生的原因,而且可以利用这些频繁告警规则过滤频繁发生的冗余告警,降低工作负荷。本文在开源项目ossim为基础上,搭建了安全事件管理原型系统,首先对智能事件代理功能进行了测试,然后使用2010上海世博会期间收集到的数据对基于频繁告警规则挖掘的冗余告警过滤方法进行了测试,测试结果表明,该方法能够准确有效地过滤频繁发生的冗余告警。

关键词：安全事件管理智能事件代理频繁告警规则挖掘 ossim