【摘 要】
：
随着计算机技术的发展,计算机设备和网络设备变得越来越复杂。为了维护这些设备的安全稳定的运行,日志系统记录了这些设备的运行信息。但是各种设备的日志系统各不相同,它们
论文部分内容阅读
随着计算机技术的发展,计算机设备和网络设备变得越来越复杂。为了维护这些设备的安全稳定的运行,日志系统记录了这些设备的运行信息。但是各种设备的日志系统各不相同,它们记录日志信息方式各不一样,因此通过查看日志信息来维护整个系统的安全运行变得十分困难。当前广泛应用的一些日志分析工具,基本上都是针对某一种日志进行分析。能分析多种日志信息的工具,也具有一定的局限性。如果能将不同类型的日志联合进行安全审计,并具有较高的灵活性,将会极大的提高系统的安全。因此本文就这一问题进行了分析研究。本文首先对windows日志系统进行了分析归纳。以用户活动为基础,对用户登录/登出、过程跟踪和策略更改进行了详细的分析,最后形成了一些判断规则。针对不同类型的日志信息,提出了使用XML配置文件,将解析格式保存起来,让程序能够自动解析日志信息。针对日志的分析方法,本文提出了使用树形结构来组织各种类型的规则,使用这种方法,能够很好的将不同日志类型的判断方法融合在一起进行审计。最后,实现了一个原型系统,经过测试,系统能够将不同类型的日志进行联合分析。
其他文献
数据流挖掘是当今的热点问题之一，具有广阔的发展前景。离群点检测是数据挖掘的基本任务之一，具有非常重要的研究价值，始终受到研究人员的重视。虽然传统静态数据集的离群点检测
随着计算机技术的快速发展，智能交通系统成为了世界各国的研究热点，它是解决交通问题的一个有效办法，为交通管理的发展指明了方向。智能交通系统将先进的信息技术以及计算机技术
随着信息化程度的不断提高,海量的数据存在于实际的应用中。但海量的数据中往往存在大量的冗余,所以,剔除这些冗余可以大大提高数据的处理能力。作为一种处理不精确、不一致
随着互联网的飞速发展,随着手机、数码相机、平板电脑等移动设备技术的不断进步,越来越多的图像、视频等媒体不断涌入互联网并且持续传播扩散。面对如此大规模的Web图像数据,
计算机技术的出现，使得医学领域发生了重大变化，十九世纪五十年代计算机技术就已经应用在病历管理上，其后是财务管理、病房监护等等。而计算机成像技术快速发展，使得图像处理技术
基于视觉的手势识别技术以自然而又直观的人手作为输入方式,提供给用户更加和谐、自然的交互方式,它一直是人机交互的重要研究课题,具有广阔的实际应用前景。近年来,随着计算
随着大规模网络开放课程的飞速发展,在线教育这一全新的学习形式开始被越来越多的人所接受。用户通过互联网可以学习到各种领域的知识和技能,但随着在线课程资源数量的增加以
在大数据时代背景下,电子商务、第三方支付等线上业务爆发式增长,随之而来的是日益猖獗的线上欺诈案件,在线欺诈检测技术作为企业风控能力的基石,通过对业务行为建模,更加精
在实际应用中，数据集通常包含正常数据和离群数据，相对于正常数据而言，离群点的产生机制往往与之不相同，所以离群点可能蕴含着重要的信息，研究离群点的内涵知识具有重要学术意义和
制造工业产品缺陷的分析是改进企业产品制造过程的重要途径之一,对于产品质量以及营销收益有着重要的研究意义和应用价值。伴随计算机技术的快速发展、自动化系统的全面部署,