审计系统中基于状态机的实时关联分析子系统研究与实现

• 作者: 陈世强
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 审计系统 关联分析 状态机 场景库 实时
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 94-96,109
• 页数: 4页
• 分类号: TP393.08
• 字数: 2903字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2006.06.031

摘要

网络集中安全审计系统的研究与应用已经成为国内外研究的热点.在海量的网络事件中,准确实时地检测分析入侵安全事件的类别并自动响应是集中审计系统实现中关键的技术,也是最大的难点.本文研究了基于状态机的实时关联分析子系统的实现技术,其中详细分析了攻击场景描述、场景库和分析引擎的实现方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈世强		39	105	6.0	8.0