20、日志数据集与安全分析工具集成解析

日志数据集与安全分析工具集成解析

1. AIT 日志数据集概述

AIT 日志数据集（AIT - LDSv1.1）是一个合成日志文件集合，这些文件来自奥地利技术研究所（AIT）搭建的四个独立测试平台（分别名为 cup、spiral、insect 和 onion）。该数据集有标签且开源，可在 此处 获取。

2. 测试平台设计

• 基础设施 ：四个测试平台都采用相同的基础架构，代表常见的现实用例。每个平台包含运行 Horde Webmail 和内容管理软件 OkayCMS 的 Apache 网络服务器。这些技术开源且近期存在漏洞，适合用于网络攻击检测。
• 模拟过程 ：在 6 天的模拟运行期间，模拟用户访问网络服务器并执行正常操作，如发送邮件、在日历和笔记本等中创建条目。部分用户为管理员，可访问管理页面。在模拟的第 5 天（日志数据中的 2020 - 03 - 04），会对每个网络服务器发起两次攻击。
• 设计方法 ：测试平台采用模型驱动的设计方法，使用独立模型设计服务、用户行为和攻击。实际实例化时，大量参数（如 IP 地址、服务存在情况、用户名等）采用随机选择。因此，各测试平台的事件类型、频率、参数和攻击表现不同，分析和检测入侵的难度也不同。

3. 日志文件

网络服务器配置了多种日志记录服务，不同攻击会在特定日志文件中产生表现。AIT