数据挖掘在安全管理中心的应用

• 作者: 余少华 关勇 戴一奇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 日志 数据挖掘 事件关联 JMX规范
• 年，卷（期）: 2003,（19）
• 所属期刊栏目: 安全技术
• 页码范围: 90-91,111
• 页数: 3页
• 分类号: TP393.08
• 字数: 4145字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.19.036

摘要

提出了一个基于日志挖掘的、分布式、多协议支持的企业安全管理中心框架,介绍了其组成和实现.描述了利用数据挖掘技术产生检测模型的过程.通过对各种日志信息进行采集、规整和汇集,生成统一的通告事件,利用检测模型进行分析,从而发现系统中的潜在威胁和攻击,采取实时应对措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴一奇	清华大学计算机科学与技术系	99	1118	19.0	29.0
2	关勇	清华大学计算机科学与技术系	5	25	3.0	5.0
3	余少华	清华大学计算机科学与技术系	5	25	3.0	5.0