基于防病毒软件的日志分析系统的设计与实现

摘要：

@@ 防病毒技术是保障网络安全的三大技术之一.中国人民银行的内联网防病毒系统采用 Symantec AntiVirus 8.1企业版防病毒软件,按照"集中控制、分级管理"原则,对内联网上的计算机病毒进行实时防护. SSC能够产生以 CSV为扩展名、结构类似 EXCEL文件的病毒日志.该日志文件的每一行表示一次病毒感染记录,其内容包括染毒时间、机器名、染毒文件、病毒名称和处理结果等信息,但不含染毒机器的 IP地址.由于病毒日志文件只能以手工方式生成,其零散的信息有待归类和统计,所以,防病毒管理员既不能随时了解某一时段的高发病毒和染毒大户等安全信息,更不能自动将病毒日志与入侵检测系统( IDS)的相关事件作关联分析,为此,笔者开发了一个关于病毒日志的 Web分析系统.

机标关键词：防病毒软件、日志分析系统、日志文件、染毒、安全信息、入侵检测系统、内联网、防病毒技术、相关事件、网络安全、手工方式、三大技术、人民银行、集中控制、机器、关联分析、分级管理、处理结果、病毒感染、行表示

所属期刊栏目：12

分类号：TP3;F23

在线出版日期：2005-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：30-31