基于安全管理中心的关联引擎技术的研究

• 作者: 夏清国 韦潜
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 安全管理中心 关联引擎 关联 持续关联 规则关联
• 年，卷（期）: 2007,（13）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 3085-3087
• 页数: 3页
• 分类号: TP393.08
• 字数: 1262字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.13.019

摘要

安全管理中心作为安全信息抽取平台、风险管理平台和安全决策平台,通过安全策略的集中部署、安全事件的深度感知、安全部件的协同响应提高网络系统整体应对安全威胁的能力.为了解决海量安全数据管理和安全事件高误报率问题,依托安全管理中心环境,对关联引擎技术进行了研究.通过对基于规则关联的关联引擎原型设计、实现和测试,结果表明统一安全数据格式、关联安全消息使关联引擎技术成为解决海量安全数据管理和安全事件高误报率问题的有效技术手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏清国		65	595	11.0	22.0
2	韦潜		4	9	2.0	3.0