李颖

(海军青岛特勤疗养中心 经济管理科,山东 青岛 266071)

0 引言

最初人们使用防火墙、信息审计等保证信息管理系统的安全，但是它们存在许多不足，如只能被动对一些非法入侵，攻击行为进行防范，而信息管理风险预警技术是一种主动的防范方式，可以对信息管理系统将来的风险进行评估，根据评估结果对信息管理风险进行预警，成为信息管理系统安全的主要保障措施[1]。在实际应用中，存在许多类型的信息管理风险预警系统，它们均存在一些不足，如难以对风险进行准确评估，信息管理风险预警的错误率高等，无法保证信息的安全。

为了提高信息管理风险预警效果，设计了一个基于数据挖掘的信息管理风险预警系统，并通过仿真实验对信息管理风险预警系统的有效性和可行性进行了具体测试。

1 数据挖掘的信息管理风险预警系统

1.1 信息管理风险预警系统总体结构

信息管理风险预警系统采用分布式结构[2-3]，主要包括检测域、预警代理、区域预警中心，区域预警中心能够对报警信息进行融合，预警代理包含在检测域中，同一个检测域中可以包含多个预警代理，以此来实现数据包获取以及预处理等检测分析。信息管理风险预警系统的总体结构如图1所示。

从图1可以看出，每个检测域中都包含了蜜罐宿主机、蜜罐网关、日志服务器等多个网段，其外观均为2U标准尺寸，当检测域确定之后，其中的主机IP地址也会随之确定，实现检测域与IP地址的绑定[4-5]。……