基于事件关联的网络事件管理的研究和设计

摘要

本文叙述了利用Internet上已经公布的中间件SEC(simpleeventcorrelation)，通过VC编程语言设计实现一个网络事件过滤系统的原理和技术，并在此基础上探索了一个能够跨平台运行的分布式网络事件过滤系统基本框架。系统中采用了若干先进的软件开发技术，如插件、多线程等，这些特征给系统带来了简便强大的扩充能力和较高的运行效率。特别是中间件技术SEC和基于规则的事件关联技术的支持使得系统可以在纷乱的事件流中过滤冗余信息，找到事件根源，并且SEC能够自动与要分析的日志文件协调以共同完成高负荷的过滤任务。

目录

文摘

英文文摘

独创性声明及学位论文版权使用授权书

第一章绪论

1.1选题背景

1.2课题来源

1.3选题意义

1.4本课题国内外主要研究成果

1.4.1本课题研究发展历程

1.4.2国内外目前主要研究成果和软件产品

1.4.3本课题发展趋势分析

1.5论文安排

1.6本人工作

1.7小结

第二章事件关联和网络事件管理

2.1网络管理的概念

2.1.1网络管理的四个阶段

2.1.2网络管理的功能

2.1.3网络管理逻辑结构

2.1.4网络管理体系结构

2.2网络故障事件管理

2.2.1网络中存在的故障事件

2.2.2网络故障管理的三个方面

2.3网络安全事件管理

2.3.1为什么要进行安全事件管理

2.3.2安全事件管理的目标

2.4事件关联概念

2.4.1事件(Event)

2.4.2事件关联

2.4.3事件关联的目标

2.4.4事件关联技术的分类

2.5基于事件关联的网络管理研究现状及其必要性

2.6基于事件关联的网络管理主要研究手段

2.6.1基于规则的推理技术(Rule-based Reasoning)

2.6.2基于案例的推理技术(Case-based Reasoning)

2.6.3基于模型的推理技术(Model-based Reasoning)

2.6.4基于有限状态机的技术(Probabilistic FSM)

2.6.5基于代码书的技术(Code-based)

第三章网络事件过滤系统总体设计

3.1概述

3.2理想的系统功能

3.3事件风暴的概念及产生原理

3.4 VC多线程原理

3.5中间件SEC工作原理

3.5.1 SEC简介

3.5.2 SEC的由来

3.6 PERL模式匹配和正则表达式

3.6.1 Perl简介

3.6.2 Per1语言的特点

3.6.3 Perl的正则表达式

3.7网络告警事件过滤系统总体设计方案

第四章网络事件过滤系统详细设计

4.1概述

4.2 SEC规则设计

4.2.1 SEC的使用简介

4.2.2 SEC的规则简介

4.2.3本系统SEC的规则设计

4.3 VC GUI界面中调用控制台API的设计

4.4线程设计

4.5本课题事件过滤的工作过程

第五章基于CORBA的事件管理的探索

5.1概述

5.2本课题在CORBA方面的研究重点

5.3基于CORBA的网络事件过滤系统模型

5.4基于CORBA技术的实时告警机制

5.4.1 CORBA事件服务

5.4.2告警事件处理机制

论文总结

致谢

参考文献