基于ELK的高校Web日志安全分析

作者：龚锦红; 凌仕勇

来源：计算机时代, 2022, (11): 38-42.

DOI：10.16644/j.cnki.cn33-1094/tp.2022.11.009

• 日志安全
• 序列模式
• ELK
• logstash

为应对高校校园网的Web应用安全威胁，设计了基于ELK的日志安全威胁监测平台。首先对Web日志进行数据分析，挖掘其中的安全威胁攻击模式，形成安全监测模型库并将其应用于实时安全监测。系统运行结果证明，该平台可以发现校园网中的安全威胁，可视化关联分析便捷，能有效地提高运维效率和安全攻击排查的速度。

• 单位
  华东交通大学