计算机网络系统中的各个设备都会产生日志来记录自身行为或相关的网络事件,对于维护系统状况、监视系统活动及维护系统安全至关重要,是反映网络安全状况的重要数据源之一。如何获取网络环境下不同设备的异构日志数据并对这些异构的日志进行有效的数据处理转换成统一的数据格式是论文研究的重点。本文设计了基于日志的网络安全态势感知传感器,实现了多源异构日志数据的获取和预处理,最后形成统一格式的数据提交给网络安全态势的决策层。本文首先讨论了网络安全的现状,阐述了日志分析在网络安全态势分析的重要作用及意义,对日志的概念、特点采集方法等相关知识进行介绍,详细分析了各类日志数据源的特征。其次,对基于粗糙集的数据处理算法进行研究,在基于遗传算法的粗糙集属性约简算法基础上,提出了一种基于改进遗传算法的粗糙集属性约简算法,并将算法应用于日志数据的属性约简中。再次,根据对日志数据获取和预处理技术的研究,设计了基于日志的网络安全态势感知传感器,设计了传感器的结构框架,并介绍结构框架中各个模块的功能和所用的关键技术,分别完成了采集模块、数据预处理模块、通信模块、采集代理管理模块、规则库管理模块和数据统计可视化模块的功能设计和具体实现。最后,介绍了日志传感器的主要功能模块的实现过程,给出了传感器的部署方案,并搭建了实验平台对传感器的功能模块进行测试验证日志传感器的有效性。