网络安全信息关联分析技术研究与应用

• 作者: 蔡凤娟 许榕生 韩正平
• 来源期刊: 计算机应用研究
• 关键词: 关联分析 网络安全 入侵检测 误报警
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 93-94,100
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.10.032

摘要

针对当前网络安全信息分析过程中出现的安全描述片面性、信息可视化程度低和误报警、漏报警现象等问题,提出运用关联方法对网络中的报警和日志信息进行综合分析,用于提高网络安全信息分析能力.给出关联分析的定义和模型,对关联分析的分类和实施方法进行了阐述,并结合相应事例说明了关联分析在网络安全信息分析中的作用.