在网络系统里,日志的分析和管理对于网络信息系统的安全维护极具价值。日志可用于记录交换机设备在网络系统中的运行状态,一旦设备出现故障,系统管理者可通过查看日志信息解决网络问题。本课题来自某电力供电公司信通部门,由于该部门有特殊的网络环境和网络安全要求,不能够直接应用市场上现有的日志管理系统。因此,本文根据该部门的网络结构特点和应用需求设计并开发了一个日志分析管理系统。具体研究内容包括以下几个方面:首先,分析了常用的日志分析管理工具,然后对典型的日志采集方式展开讨论。针对流行的网络威胁事件与典型攻击,研究比较了当前的日志分析方法。其次,提出了网络日志安全检测架构及工作流程,改进了基于自适应遗传算法的k-means聚类算法,其中改进了遗传算法的交叉算子和变异算子,最后通过仿真实验证明,该算法与传统算法相比具有更强的聚类能力,且能有效的应用于网络日志安全分析,从而加强了系统网络安全防护的性能。最后,结合该电力供电公司信通部门的特殊网络环境,以及该部门网络结构和运行维护人员的需求,得到系统具体功能目标。具体实现了由七个功能模块组成的系统,包括日志收集模块,注册及登录验证模块,日志分类显示模块,日志信息管理模块,报表生成模块,攻击与预警模块和导出数据模块。能够实现网络系统中日志数据的采集、存储、查询、统计和分析等功能。能根据日志信息对一些网络攻击提供预警,使运维人员及时得知安全警报。从而帮助管理者快速得知网络设备的运行状态,保证系统安全运行。