基于Drools的安全事件回放研究

• 作者: 修洁蕾 危胜军 许南山
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 安全监控系统 事件回放 安全事件关联 Drools
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 学术·技术
• 页码范围: 39-40
• 页数: 2页
• 分类号: TP3
• 字数: 1919字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2008.10.013

摘要

该文提出一种安全事件回放的方法,对安全监控系统产生的警报信息进行冗余分析和因果分析,对攻击过程甚至一些操作过程不仅仅是进行回放.基于Drools的工作原理,建立了系统的整体通用模型和关联分析模型.模型适用于多种安全监控系统,具有很好的移植性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许南山	北京化工大学信息学院	58	358	10.0	16.0
2	危胜军		19	178	6.0	13.0
3	修洁蕾	北京化工大学信息学院	2	3	1.0	1.0