基于日志的校园攻击态势系统设计与实现  

作　　者：洪剑珂 严格知 刘恋 周丽娟 

机构地区：[1]华中科技大学网络与计算中心,湖北430074

出　　处：《网络安全技术与应用》2022年第11期62-64,共3页Network Security Technology & Application

基　　金：2022年华中科技大学实验技术研究项目《校园网络安全态势感知及可视化研究》(3008501105)。

摘　　要：为保护数据中心内网站和信息系统安全,我校在数据中心前面部署了多台安全防护设备,安全设备在防护Web攻击的同时也产生了大量攻击日志和访问日志。本文基于安全设备的攻击日志构建校园攻击态势系统,系统实现了多种安全设备攻击日志的集中存储和解析、攻击日志精细化统计和分析、实时攻击态势图绘制等功能。系统已应用于我校网络与计算中心,运行结果表明:系统可有效提高安全工作人员的效率,有助于安全问题的及时分析和回溯,同时也对其他高校攻击态势系统的构建提供了一定的借鉴和参考。

关 键 词：安全设备 日志 攻击态势系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G47[自动化与计算机技术—计算机科学与技术]