基于日志的安全事件管理系统的研究与实现

• 作者: 余亚玲 唐红武 杜海霞
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 日志分析 关联规则 SYMCLOG 联动
• 年，卷（期）: 2007,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 128-129,132
• 页数: 3页
• 分类号: TP393
• 字数: 3184字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.16.044

摘要

给出了一个以日志分析为基础、结合关联规则与联动技术的安全事件管理系统(SYMCLOG)的框架及其实现,分析了日志处理的关联规则,根据日志数据的特点,结合数据挖掘技术对日志挖掘的Apriori算法进行了优化和改进,提高了SYMCLOG系统的实时响应能力与联动性,探讨了如何根据日志的处理结果进行事件的联动.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余亚玲		4	32	2.0	4.0
2	唐红武		4	33	3.0	4.0
3	杜海霞		1	23	1.0	1.0