武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)２００９年第５期一種網(wǎng)絡(luò)安全事件自動(dòng)處理平臺(tái)的設(shè)計(jì)孫茂圣１張輝２李斌３（１．揚(yáng)州大學(xué)廣陵學(xué)院，信息工程學(xué)院，江蘇揚(yáng)州２２５００９；２．武漢船舶職業(yè)技術(shù)學(xué)院，湖北武漢４３００５０

武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)２００９年第５期

一種網(wǎng)絡(luò)安全事件自動(dòng)處理平臺(tái)的設(shè)計(jì)

孫茂圣１張輝２李斌３

（１．揚(yáng)州大學(xué)廣陵學(xué)院，信息工程學(xué)院，江蘇揚(yáng)州２２５００９；

２．武漢船舶職業(yè)技術(shù)學(xué)院，湖北武漢４３００５０；

３．揚(yáng)州大學(xué)信息工程學(xué)院，江蘇揚(yáng)州２２５００９）

摘要為實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全事件的高效適時(shí)處理，本文給出了一種集成的網(wǎng)絡(luò)安全事件處理業(yè)務(wù)支撐環(huán)境的平臺(tái)搭建設(shè)計(jì)，并詳細(xì)闡述了系統(tǒng)整體架構(gòu)、數(shù)據(jù)庫(kù)和業(yè)務(wù)流程的設(shè)計(jì)過(guò)程。該設(shè)計(jì)方法具有較強(qiáng)的普實(shí)性，可以直接移植應(yīng)用到其它辦公自動(dòng)化系統(tǒng)的設(shè)計(jì)環(huán)節(jié)。

關(guān)鍵詞網(wǎng)絡(luò)安全事件；數(shù)據(jù)庫(kù)

中圖分類號(hào)ＴＮ９１５．０８文獻(xiàn)標(biāo)志碼Ａ文章編號(hào)１６７１—８１００（２００９）０５－－００４１－－０６

隨著ｉｎｔｅｒｎｅｔ的迅速普及，網(wǎng)絡(luò)安全事件不分別為：數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)邏輯層（或領(lǐng)域?qū)樱┖捅頂喟l(fā)生［１’２］。網(wǎng)絡(luò)安全事件的報(bào)告、審核及處理示層。

的業(yè)務(wù)流程復(fù)雜，并涉及到多個(gè)相關(guān)部門及單表示層：是系統(tǒng)的ＵＩ部分，負(fù)責(zé)使用者與整位【３］。從現(xiàn)實(shí)情況來(lái)看，迫切需求提供一個(gè)集成個(gè)系統(tǒng)的交互。表示層中的邏輯代碼，僅與界面的網(wǎng)絡(luò)安全事件處理業(yè)務(wù)支撐環(huán)境，實(shí)現(xiàn)多主體元素有關(guān)。在本系統(tǒng)中，是利用ＡＳＰ．ＮＥＴ來(lái)設(shè)協(xié)同處理的網(wǎng)絡(luò)辦公自動(dòng)化，使得安全事件的管計(jì)的，因此包含了許多Ｗｅｂ控件和相關(guān)邏輯。為理人員、合作單位的事件處理人員及聯(lián)動(dòng)部門的了增加用戶體驗(yàn)，本系統(tǒng)中采用ＡＳＰ．ＮＥＴＡｊａｘ工作人員都在同一個(gè)桌面環(huán)境下一起工作，擺脫框架，同時(shí)提高程序的運(yùn)行效率。

時(shí)間和地域的限制，實(shí)現(xiàn)協(xié)同工作與信息共享，從業(yè)務(wù)邏輯層：是整個(gè)系統(tǒng)的核心，它與這個(gè)系而使得事件處理更為規(guī)范、迅速和有效Ｌ４’５］。其統(tǒng)的業(yè)務(wù)（領(lǐng)域）有關(guān)。以本系統(tǒng)為例，業(yè)務(wù)邏輯主要功能是方便用戶在大量地掌握網(wǎng)絡(luò)安全事件層的相關(guān)設(shè)計(jì)，主要和安全事件的處理邏輯相關(guān)，中選擇所關(guān)注的安全事件進(jìn)行處理，對(duì)事件處理例如事件的錄入，委派處理，事件協(xié)調(diào)等等。其中過(guò)程進(jìn)行記錄和審核，允許系統(tǒng)所有的用戶跨越涉及到數(shù)據(jù)庫(kù)的訪問(wèn)，則調(diào)用數(shù)據(jù)訪問(wèn)層。時(shí)間和地域的限制，協(xié)同對(duì)同一個(gè)事件進(jìn)行處理，數(shù)據(jù)訪問(wèn)層：有時(shí)候也稱為是持久層，其功能同時(shí)該系統(tǒng)還需提供完善的事件查詢與統(tǒng)計(jì)功主要是負(fù)責(zé)數(shù)據(jù)庫(kù)的訪問(wèn)。簡(jiǎn)單的說(shuō)法就是實(shí)現(xiàn)能［６］。此外，系統(tǒng)還具備安全數(shù)據(jù)查詢、信息報(bào)送對(duì)數(shù)據(jù)表的Ｓｅｌｅｃｔ，Ｉｎｓｅｒｔ，Ｕｐｄａｔｅ，Ｄｅｌｅｔｅ的操和通報(bào)、外部系統(tǒng)信息查詢、信息交流等功能。該作。

系統(tǒng)設(shè)計(jì)的目的是為了配合安全事件處理工作而

開發(fā)的一套辦公軟件。本系統(tǒng)采用對(duì)ＡＤ０．ＮＥＴ２．０封裝的數(shù)據(jù)庫(kù)

工具類，多為數(shù)據(jù)庫(kù)操作的統(tǒng)一接口，比ＯＲＭ框

１系統(tǒng)整體架構(gòu)設(shè)計(jì)架相比具有很高的執(zhí)行效率。

分層式結(jié)構(gòu)設(shè)計(jì)的優(yōu)勢(shì)：（１）開發(fā)人員可以只

１．１系統(tǒng)體系結(jié)構(gòu)關(guān)注整個(gè)結(jié)構(gòu)中的其中某一層；（２）可以很容易地

本系統(tǒng)軟件架構(gòu)采用分層式結(jié)構(gòu)，從下至上用新的實(shí)現(xiàn)來(lái)替換原有層次的實(shí)現(xiàn)；（３）可以降低＊本課題受江蘇省自然科學(xué)基金０６ＫＪＢ５２０１３２、ＢＫ２００７０７４、ＢＫ２００９６９９資助。

＊本課題受湖北省教育廳科研項(xiàng)目Ｑ２００８５３０ｌ資助。

收稿日期：２００９－－０６－－２４

作者簡(jiǎn)介：孫茂圣，男，碩士，工程師，主要研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)、語(yǔ)義Ｗｅｂ及Ｉｎｔｅｒｎｅｔ上的知識(shí)表示。４１

萬(wàn)方數(shù)據(jù)

武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)２００９年第５期

層與層之間的依賴；（４）有利于標(biāo)準(zhǔn)化；（５）利于各層邏輯的復(fù)用。

分層式設(shè)計(jì)可以達(dá)到如下目的：分散關(guān)注、松散耦合、邏輯復(fù)用、標(biāo)準(zhǔn)定義。

在表示層中，主要通過(guò)對(duì)業(yè)務(wù)邏輯層的調(diào)用，實(shí)現(xiàn)和用戶的交互，完成相關(guān)的安全事件處理邏輯。

在業(yè)務(wù)邏輯層中，ＢＬＬ是業(yè)務(wù)邏輯層的核心模塊，它包含了整個(gè)系統(tǒng)的核心業(yè)務(wù)。在業(yè)務(wù)邏輯層中，不能直接訪問(wèn)數(shù)據(jù)庫(kù)，而必須通過(guò)數(shù)據(jù)訪問(wèn)層。對(duì)數(shù)據(jù)訪問(wèn)業(yè)務(wù)的調(diào)用，是通過(guò)接口模塊ＩＤＡＬ來(lái)完成的。它與具體的數(shù)據(jù)訪問(wèn)邏輯無(wú)關(guān)，實(shí)現(xiàn)了層與層之間松散耦合的關(guān)系。

在數(shù)據(jù)訪問(wèn)層（ＤＡＬ）中，本系統(tǒng)采用ＤＡＬＩｎｔｅｒｆａｃｅ抽象出數(shù)據(jù)訪問(wèn)邏輯，并以ＤＡＬ

Ｆａｃｔｏ－

ｒｙ作為數(shù)據(jù)訪問(wèn)層對(duì)象的工作模塊。對(duì)于ＤＡＬＩｎｔｅｒｆａｃｅ而言，主要是支持ＭＳ—ｓｑＬ的ＳＱＬ

Ｓｅｒｖｅｒ

ＤＡＬ具體實(shí)現(xiàn)。

１．２系統(tǒng)功能設(shè)計(jì)

該系統(tǒng)設(shè)計(jì)為大量事件交由數(shù)量眾多的人員處理的Ｂ／Ｓ結(jié)構(gòu)的協(xié)作系統(tǒng)。為了保持良好的性能和靈活性，以及和其他平臺(tái)協(xié)作，該系統(tǒng)盡量拆分了各個(gè)功能模塊，各個(gè)功能模塊功能規(guī)模較小，以減少他們的耦合。功能結(jié)構(gòu)如圖１所示。

…圈圈圓圈圓圓圓圈統(tǒng)一接口

圓圈圓圓圓圓

圖１

功能結(jié)構(gòu)圖

系統(tǒng)【統(tǒng)一管理Ⅱ統(tǒng)一接口】模塊中各個(gè)部分的主要功能描述如下：

在用戶管理模塊中超級(jí)管理員可以添加用戶（業(yè)務(wù)管理員、錄人人員、協(xié)作者）并根據(jù)

每個(gè)人物的角色給予特定的權(quán)限（包括修改、刪除、查詢等等）每個(gè)用戶可以更改他們的密碼。

在事件管理中事件錄入者根據(jù)錄入接口實(shí)現(xiàn)數(shù)據(jù)的錄入，主要分為電話、傳真錄入、郵件錄入和批量錄入，錄入者還可以根據(jù)查詢接口進(jìn)行事件的錄入查詢，以及事件的處理接口進(jìn)行事件的

４２

萬(wàn)方數(shù)據(jù)

委派（提交給責(zé)任人），事件責(zé)任人根據(jù)處理接口實(shí)現(xiàn)事件內(nèi)容的更改，業(yè)務(wù)管理員在事件管理中可以根據(jù)查詢接口進(jìn)行事件（包括未處理、歸檔事件）查詢，并根據(jù)處理模塊中提供的功能實(shí)現(xiàn)事件的刪除、恢復(fù)、歸檔。

這里的郵件管理主要有系統(tǒng)郵件管理、協(xié)作信息管理、外部郵件信息管理。系統(tǒng)郵件管理模塊中主要根據(jù)郵件接口提取外部發(fā)送的事件報(bào)告，將其存檔，并啟用郵件接口向外部發(fā)送事件處理開始和結(jié)束的通告郵件。協(xié)作信息管理主要是存儲(chǔ)在事件處理過(guò)程中各個(gè)協(xié)作人的相互交互的信息（以郵件的形式存儲(chǔ)），用戶可以通過(guò)其他模塊中的郵件平臺(tái)，對(duì)系統(tǒng)外部發(fā)送郵件，外部郵件信息管理可以實(shí)現(xiàn)不同用戶獨(dú)立于系統(tǒng)事件的文件管理。

在報(bào)表管理中，只有業(yè)務(wù)管理員和系統(tǒng)管理員可以使用，他們可以根據(jù)報(bào)表處理接口選擇自己喜歡的報(bào)表圖樣，并輸入自己要求的報(bào)表內(nèi)容。

協(xié)作處理管理中，主要是面向事件處理者（包括責(zé)任人和協(xié)作者），對(duì)于責(zé)任人，他可以根據(jù)事件的難易程度依靠處理接口選擇自己的協(xié)作人，根據(jù)其他接口中的短信接口實(shí)現(xiàn)短信提醒，在處理的過(guò)程中，事件責(zé)任人可以根據(jù)處理接口中的協(xié)作部分查看事件的所有協(xié)作信息，并根據(jù)各個(gè)協(xié)作人的貢獻(xiàn)給予評(píng)價(jià)，最后歸檔。

日志管理模塊通過(guò)日志生成接口生成系統(tǒng)日志，其主要記錄了系統(tǒng)中各個(gè)用戶的登錄信息（ＩＰ、日期、地點(diǎn)等等），對(duì)數(shù)據(jù)的處理信息（包括刪除、更改、添加等等）等等，該部分通過(guò)查詢接口查看記錄的日志。

公告管理：系統(tǒng)管理員向登錄用戶發(fā)布公告信息。ＢＢＳ管理：發(fā)布病毒信息、提供技術(shù)在線討論。

２數(shù)據(jù)庫(kù)設(shè)計(jì)

２．１數(shù)據(jù)庫(kù)概念設(shè)計(jì)

對(duì)該系統(tǒng)進(jìn)行需求分析、網(wǎng)站流程設(shè)計(jì)以及系統(tǒng)功能結(jié)構(gòu)的確定，規(guī)劃出系統(tǒng)中使用的數(shù)據(jù)庫(kù)實(shí)體對(duì)象分別為用戶信息實(shí)體、權(quán)限實(shí)體、系統(tǒng)日志實(shí)體、個(gè)人外部信箱信息實(shí)體、事件詳情實(shí)體、附件詳情實(shí)體、事件協(xié)作處理信息實(shí)體、協(xié)作

種網(wǎng)絡(luò)安全事件自動(dòng)處理平臺(tái)的設(shè)計(jì)

信息實(shí)體、歸檔信息實(shí)體、系統(tǒng)公告信息實(shí)體。各

孫茂圣，等

個(gè)實(shí)體之間的相互關(guān)系如圖２所示。

圖２各個(gè)實(shí)體之間的相互關(guān)系圖

２．２數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)設(shè)計(jì)

在設(shè)計(jì)完數(shù)據(jù)庫(kù)實(shí)體Ｅ—Ｒ圖之后，將根據(jù)實(shí)體Ｅ—Ｒ圖設(shè)計(jì)數(shù)據(jù)表結(jié)構(gòu)。

用戶信息表如圖３所示，該表中登陸帳號(hào)是權(quán)限分配表中編號(hào)、用戶外部郵箱表中帳號(hào)、系統(tǒng)

日志表中登陸帳號(hào)的外鍵。

事件詳情表如圖４所示，該表中事件編號(hào)是附件詳情里面的編號(hào)、事件協(xié)作處理信息表中的事件編號(hào)的外鍵。

匾３霄ｌ戶信息表

圖４事件詳情表

權(quán)限分配表和系統(tǒng)日志表分別如圖５和圖６所示，個(gè)人外部信息郵箱表、事件詳情表、附件詳

各表之間主要信息描述：用戶信息表記錄了用戶的個(gè)人詳細(xì)信息，該表跟用戶權(quán)限表（記錄了用戶進(jìn)入該系統(tǒng)后允許的操作）、日志表（記錄用戶登陸系統(tǒng)至離開過(guò)程中的重要操作及用戶個(gè)人信息）、用戶外部郵件信息相關(guān)聯(lián)（記錄了用戶跟

情表、協(xié)作消息表、事件歸檔表和系統(tǒng)公告信息表在此不作詳細(xì)介紹。

外部發(fā)送的郵件信息），當(dāng)用戶信息刪除后，用戶的權(quán)限、日志信息、用戶外表郵件信息也會(huì)刪除。

事件詳情中記錄了通過(guò)郵件、電話等方式錄入的所有事件詳情，該表跟事件協(xié)作處理信息表、附件詳情表相關(guān)聯(lián)（附件詳情表中描述了附件的

４３

萬(wàn)方數(shù)據(jù)

武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)２００９年第５期

圖５權(quán)限分配表

圖６系統(tǒng)日志表

大小存放位置、類型等等信息），一旦事件刪除后，與該事件相關(guān)的附件信息全部刪除、事件協(xié)作處理信息表全部刪除

事件協(xié)作處理信息表中記錄了事件處理中的協(xié)作郵件信息，該表與協(xié)作消息表、附件詳情表關(guān)聯(lián)，協(xié)作消息表主要記錄了單個(gè)協(xié)作請(qǐng)求中所發(fā)生的所有會(huì)話信息（包括與事件無(wú)關(guān)和有關(guān)的），單個(gè)協(xié)作郵件信息刪除后，在協(xié)作信息表中、附件詳情表中跟該協(xié)作郵件相關(guān)的所有信息刪除

協(xié)作消息表與附件詳情表相關(guān)聯(lián)，一旦協(xié)作信息表中的信息刪除，附件詳情表相應(yīng)的附件會(huì)刪除

事件歸檔表中記錄的事件處理過(guò)程中的所有詳細(xì)信息，事件歸檔后，該事件在其余表中將清除

系統(tǒng)公告板中記錄了用戶登陸系統(tǒng)可以查看的消息。

Ｔｏｐｌ０（每小時(shí)更新）。事件錄入操作行為包括：（１）電話傳真錄入：進(jìn)入電話傳真錄入界面；（２）郵件錄入：進(jìn)入郵件錄入界面；（３）批量事件錄入：進(jìn)入批量事件錄入界面；（４）事件查詢：按條件進(jìn)行事件的查詢。顯示登陸用戶參與處理且尚未歸檔的事件處理任務(wù)。對(duì)每一個(gè)事件處理任務(wù)記錄，至少顯示事件編號(hào)、事件名稱、事件類型、緊急程度、事件責(zé)任人、是否有相關(guān)新郵件的閃爍標(biāo)志、操作按鈕（如歸檔、刪除、發(fā)信）等。對(duì)每一個(gè)事件處理任務(wù)記錄，根據(jù)事件的緊急程度，顯示不同的背景顏色。

在事件處理環(huán)節(jié)，顯示登陸用戶參與處理且尚未歸檔的事件處理任務(wù)。對(duì)每一個(gè)事件處理任務(wù)記錄，至少顯示事件編號(hào)、事件名稱、事件類型、緊急程度、事件責(zé)任人、是否有相關(guān)新郵件的閃爍標(biāo)志、操作按鈕（如歸檔、刪除、發(fā)信）等。對(duì)每一個(gè)事件處理任務(wù)根據(jù)事件的緊急程度，顯示不同

３業(yè)務(wù)流程設(shè)計(jì)

在事件錄入環(huán)節(jié)，界面的左側(cè)有導(dǎo)航條，可以點(diǎn)擊進(jìn)入相應(yīng)的錄入界面。而右側(cè)是關(guān)于重要信息通知的公告欄、本月事件匯總和ＢＢＳ熱門話題。中間的部分分為當(dāng)天累計(jì)捕獲惡意代碼的Ｔｏｐｌ０（每小時(shí)更新）、當(dāng)天捕獲新惡意代碼Ｔｏｐｌ０（每小時(shí)更新）、當(dāng)天累計(jì)攻擊源ＩＰ

Ｔｏｐｌ０

的背景顏色。操作如下：（１）編輯事件：責(zé)任人對(duì)事件信息的修改；（２）添加協(xié)作人：責(zé)任人對(duì)有關(guān)此次事件處理人員的添加；（３）回復(fù)：責(zé)任人對(duì)協(xié)作人發(fā)的內(nèi)容的回復(fù)；（４）發(fā)送新話題：對(duì)有關(guān)此次事件處理的方法發(fā)送給協(xié)作人。

在事件查詢環(huán)節(jié)，系統(tǒng)將根據(jù)用戶的權(quán)限，顯示如下３個(gè)數(shù)據(jù)集合，供用戶在其中進(jìn)行查詢：（１）全部事件數(shù)據(jù)。（２）全部本單位事件數(shù)據(jù)，系

統(tǒng)將向登陸用戶顯示涉及其所在單位的事件數(shù)

（每小時(shí)更新）、當(dāng)天累計(jì)受攻擊最多的端口

４４

萬(wàn)方數(shù)據(jù)

種網(wǎng)絡(luò)安全事件自動(dòng)處理平臺(tái)的設(shè)計(jì)

據(jù)。（３）重點(diǎn)關(guān)注ＩＰ范圍和域名的事件數(shù)據(jù)。事

孫茂圣，等

件流轉(zhuǎn)流程如圖７所示。

對(duì)于徹底刪除的任務(wù)是不可恢復(fù)的

任務(wù)刪除

標(biāo)記刪除恢復(fù)任務(wù)

—］責(zé)任人接受｝＿—一

ｒ婦＋＾；■＾—瞥；擎由翊！曲ｒ肚

Ｉ

ｌ

若是緊急程度的事件，

系統(tǒng)戍自動(dòng)向事件責(zé)任人發(fā)送手機(jī)短信

或互聯(lián)網(wǎng)郵件進(jìn)行提醒

只有責(zé)

協(xié)調(diào)

處理結(jié)束歸檔

圖７事件流轉(zhuǎn)流程圖

社，２００４

４

結(jié)語(yǔ)

２易平，蔣嶷川，張世永，等．移動(dòng)ａｄｈｏｅ網(wǎng)絡(luò)安全綜述ＥＪ３．電子

學(xué)報(bào)，２００５，３３（５）：８９３～８９４．

本文給出了一種網(wǎng)絡(luò)安全事件處理平臺(tái)設(shè)計(jì)的全過(guò)程，著重介紹了整體架構(gòu)設(shè)計(jì)（含軟件結(jié)構(gòu)和功能模塊）、數(shù)據(jù)庫(kù)設(shè)計(jì)（從概念設(shè)計(jì)到邏輯結(jié)構(gòu)設(shè)計(jì)）和業(yè)務(wù)流程設(shè)計(jì)。本文的貢獻(xiàn)在于提供了一種辦公自動(dòng)化系統(tǒng)的一般設(shè)計(jì)方法，可直接應(yīng)用于相關(guān)協(xié)同業(yè)務(wù)處理的集成環(huán)境設(shè)計(jì)與開發(fā)。

參考文

獻(xiàn)

３ＬｊｕｂｉｅａＢ，Ｌｅｖｅｎｔｅ

Ｂ，ＳｒｄｊａｎＣ，ｅｔａ１．Ｓｅｌｆ—ｏｒｇａｎｉｚａｔｉｏｎ

ｉｎ

ｍｏｂｉｌｅＡｄｈｏｅｎｅｔｗｏｒｋ；ｔｈｅａｐｐｒｏａｃｈｏｆｔｅｒｍｉｎｏｄｅｓ［Ｊ］．ＩＥＥＥ

ＣｏｍｍｕｎｉｃａｔｉｏｎＭａｇａｚｉｎｅ，２００１，３９（６）：１６６～１７４．

４劉曉瑩．網(wǎng)絡(luò)安全防護(hù)體系中網(wǎng)絡(luò)管理技術(shù)的研究和應(yīng)用

［Ｊ］應(yīng)用與開發(fā)．２００１（３）：３０～３１．

５鄧素平．構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系［Ｊ］山東通信技術(shù)，２００１（２）：

１７～１９．

６金華松．構(gòu)建多層次的信息網(wǎng)絡(luò)安全防護(hù)體系［Ｊ］．情報(bào)探索，

２００５（６）：１３～１６．

１殷偉．計(jì)算機(jī)安全與病毒防治ＥＭ］．合肥：安徽科學(xué)技術(shù)出版

ＤｅｓｉｇｎａｎｄＲｅａｌｉｚａｔｉｏｎｏｆＡｕｔｏｍａｔｉｃ

ＰｒｏｃｅｓｓｉｎｇＰｌａｔｆｏｒｍｆｏｒＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＥｖｅｎｔｓ

ＳＵＮＭａｏ－ｓｈｅｎ９１，ＺＨＡＮＧＨｕｉ２，ＬＩＢｉｎ３

（１．ＧｕａｎｇｌｉｎｇＣｏｌｌｅｇｅｏｆＹａｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｙａｎｇｚｈｏｕ２２５００９，Ｃｈｉｎａ；

２．Ｗｕｈａｎ

ＩｎｓｔｉｔｕｔｅｏｆＳｈｉｐｂｕｉｌｄｉｎｇＴｅｃｈｎｏｌｏｇｙ，Ｗｕｈａｎ４３００５１，Ｃｈｉｎａ；

３．ＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｏｌｌｅｇｅｏｆＹａｎｇｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｙａｎｇｚｈｏｕ２２５００９，Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：：Ｉｎｏｒｄｅｒ

ｔｏ

ｐｒｏｃｅｓｓ

ｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ

ｅｖｅｎｔ

ｅｆｆｉｃｉｅｎｔｌｙａｎｄｔｉｍｅｌｙ，ｔｈｉｓｐａｐｅｒ

４５

萬(wàn)方數(shù)據(jù)

武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)２０９年第５期～ｐｒｏｐｏｓｅｓａｍｅｔｈｏｄｔｏｄｅｓｉｇｎｔｈｅｐｌａｔｆｏｒｍｏｆｔｈｅｉｎｔｅｇｒａｔｅｄｅｎｖｉｒｏｎｍｅｎｔｆｏｒｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｅｖｅｎｔｓ，ａｎｄｅｘｐａｔｉａｔｅｓｕｐｏｎｔｈｅｄｅｓｉｇｎｏｆｓｙｓｔｅｍｉｎｆｒａｓｔｒｕｃｔｕｒｅ，ｄａｔａｂａｓｅａｎｄｂｕｓｉｎｅｓｓｆｌｏｗ．Ａｓｔｈｉｓｍｅｔｈｏｄｐｏｓｓｅｓｓｅｓｕｎｉｖｅｒｓａｌｉｔｙ，ｉｔｃａｎｂｅａｐｐｌｉｅｄｔｏｄｅｓｉｇｎｏｔｈｅｒａｕｔｏｍａｔｉｃｏｆｆｉｃｅｓｙｓ—ｔｅｍｄｉｒｅｃｔｌｙ．Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｅｅｖｅｎｔ；ｄａｔａｂａｓｅ

（責(zé)任編輯：譚銀元）（上接第４０頁(yè)）ｆｏｒｓｍａｌｌｓｉｚｅｔｕｇｂｏａｔｓ，ｔｈｉｓｐａｐｅｒｔａｒｇｅｔｓｔｈｅｓｅｐｒｏｂｌｅｍｓ．Ｉｔｐｏｉｎｔｓｗｈｉｌｅｄｅｓｉｇｎｉｎｇｗｅｌｄｉｎｇ，ａｎｏｖｅｒａｌｌｗｅｌｄｉｎｇｐｒｏｃｅｓｓｆｏｒｏｕｔｔｈｅｐｒｅｃａｕｔｉｏｎｓｓｈｉｐｂｕｉｌｄｉｎｇａｎｄｗｅｌｄｉｎｇｍｅｔｈｏｄｓ

ｔｏａｎｄｓｐｅｃｉｆｉｃａｔｉｏｎｓ，ｆｕｒｔｈｅｒｍｏｒｅ，ｉｔｉｎｔｒｏｄｕｃｅｓｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｏｆｗｅｌｄｉｎｇｔｅｃｈｎｏｌｏｇｙｐｒｏｖｅｉｍ—ｓｈｉｐｂｕｉｌｄｉｎｇｑｕａｌｉｔｙ．Ｋｅｙｗｏｒｄｓ：ｓｍａｌｌｓｉｚｅｓｈｉｐｓ；ｗｅｌｄｉｎｇｄｅｆｏｒｍａｔｉｏｎ（責(zé)任編輯：譚銀元）４６萬(wàn)方數(shù)據(jù)

一種網(wǎng)絡(luò)安全事件自動(dòng)處理平臺(tái)的設(shè)計(jì)

作者：

作者單位：孫茂圣， 張輝， 李斌， SUN Mao-sheng， ZHANG Hui， LI Bin孫茂圣,SUN Mao-sheng(揚(yáng)州大學(xué)廣陵學(xué)院,信息工程學(xué)院,江蘇揚(yáng)州,225009)， 張輝,ZHANG

Hui(武漢船舶職業(yè)技術(shù)學(xué)院,湖北武漢,430050)， 李斌,LI Bin(揚(yáng)州大學(xué)信息工程學(xué)院,江

蘇揚(yáng)州,225009)

武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào)

JOURNAL OF WUHAN INSTITUTE OF SHIPBUILDING TECHNOLOGY

2009,8(5)刊名：英文刊名：年，卷(期)：

參考文獻(xiàn)(6條)

1. 金華松 構(gòu)建多層次的信息網(wǎng)絡(luò)安全防護(hù)體系[期刊論文]-情報(bào)探索 2005(06)

2. 鄧素平 構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系 2001(02)

3. 劉曉瑩 網(wǎng)絡(luò)安全防護(hù)體系中網(wǎng)絡(luò)管理技術(shù)的研究和應(yīng)用[期刊論文]-應(yīng)用與開發(fā) 2001(03)

4. Ljubica B;Levente B;Srdjan C Self-organization in mobile Ad hoe network;the approach of terminodes 2001(06)

5. 易平;蔣嶷川;張世永 移動(dòng)ad hoe網(wǎng)絡(luò)安全綜述[期刊論文]-電子學(xué)報(bào) 2005(05)

6. 殷偉 計(jì)算機(jī)安全與病毒防治 2004

本文鏈接：http://d.g.wanfangdata.com.cn/Periodical_whcbzyjsxyxb200905013.aspx