网络系统日志是对系统进行实时监控和对网络中的事件进行分析的信息来源。通过分析网络系统日志发现网络中的安全事件已经成为网络安全防范的一个重要方面。研究网络服务系统日志安全分析技术对提高网络的安全管理能力具有重大的学术价值和现实意义。本文的主要贡献和创新点如下:1.提出了网络服务系统安全模型网络服务系统是指基于网络提供某种特定形式的信息服务的计算机系统,网络服务系统的安全包括信息系统的安全和支持此信息系统的服务器的安全。网络服务系统安全模型是多级安全模型。论文定义了网络服务系统的安全属性,并且给出了满足这些安全属性的规则以及规则的证明。2.提出了利用网络服务系统安全模型进行日志分析的规则网络服务系统行为分析规则根据用户会话的当前状态和请求响应的结果对模型中每种安全属性的满足情况,判断请求响应执行后会话的状态。论文给出了对系统响应行为进行分析的规则和规则的证明。3.给出了应用网络服务系统安全模型对WWW服务日志进行分析的思路和方法论文参照网络服务系统安全模型定义了WWW服务系统分析规则,并给出了用此规则检测SQL注入的例子。