基于特征融合的安全审计分析

• 作者: 王国胤 陈龙 马永波 黎龙
• 来源期刊: 重庆邮电学院学报（自然科学版）
• 学科: 工学
• 关键词: 安全审计 日志数据 相似度 特征融合
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机与自动化
• 页码范围: 642-645
• 页数: 4页
• 分类号: TP393.08
• 字数: 4219字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-825X.2006.05.024

摘要

分析了传统的安全审计分析方法,发现传统方法没有利用主机日志和网络数据特征之间的联系.通过分析主机日志得到可疑安全事件,再进一步融合主机日志和网络数据的有关特征作为一个整体进行分析.比较当前安全事件与正常历史事件、异常历史事件的相似度,审计出异常可疑事件.实验证明了该方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王国胤	重庆邮电大学计算机科学与技术研究所	212	6947	36.0	79.0
2	陈龙	重庆邮电大学计算机科学与技术研究所	56	544	12.0	21.0
3	黎龙	重庆邮电大学计算机科学与技术研究所	2	4	1.0	2.0
4	马永波	重庆邮电大学计算机科学与技术研究所	2	4	1.0	2.0