一种分布式网络安全事件检测模型

• 作者: 张新跃 沈树群
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 复合事件 简单事件 二叉树 滑动时间窗 Agent
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 131-132,150
• 页数: 3页
• 分类号: TP393.08
• 字数: 2732字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.12.047

摘要

分析了网络中大规模安全告警事件处理面临的问题,提出了一种分布式安全事件检测系统模型,在对事件分类的基础上,提出了基于策略的分层事件处理机制,阐述了一种基于二叉树遍历和滑动时间窗口的事件检测算法,进一步提高了事件检测的及时性和准确性,为网络系统的安全提供了可靠的保障.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈树群	北京邮电大学电子工程学院	53	1080	15.0	32.0
2	张新跃	北京邮电大学电子工程学院	12	133	6.0	11.0