一个融合网络安全信息的安全事件分析与预测模型

• 作者: 彭雪娜 赵宏
• 来源期刊: 东北大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测系统 网络安全信息融合 告警聚集 事件关联 安全状态评估 安全事件预测
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 信息与控制
• 页码范围: 228-231
• 页数: 4页
• 分类号: TP393.08
• 字数: 4018字
• 语种: 中文
• DOI: 10.3321/j.issn:1005-3026.2005.03.007

摘要

提出了一种融合网络安全信息的安全事件分析与预测模型.该模型能够对来自以IDS为主的多种安全部件和关键主机日志系统的网络安全信息进行校验、聚集和关联,从而整体上降低安全部件的误报率,扩展对网络中复杂攻击识别能力;能够结合目标网络安全策略,对目标网络的安全状况进行准确评估,分析出网络真正威胁所在;还能够基于特定攻击场景,对未来可能发生的具体攻击行为做预测,从而尽早发现潜在威胁,为采取有效响应措施赢得宝贵时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵宏	东北大学软件中心	114	1442	21.0	32.0
2	彭雪娜	东北大学软件中心	7	54	4.0	7.0