安全事件管理系统中关联分析引擎的实现

• 作者: 何学东
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 安全事件管理(SEM) 资产 关联分析
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 学术·技术
• 页码范围: 50-52
• 页数: 3页
• 分类号: TP3
• 字数: 2417字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2008.11.017

摘要

随着信息化技术的不断发展,网络攻击行为日益猖獗,大型企业为了保障企业网络的正常运转,在网络上部署了大量的安全设备.当网络攻击行为发生时,安全设备会在短时间内产生大量的安全告警事件,管理员很难在有限时间内从告警事件中获得有价值的信息.安全事件管理系统统一收集和管理这些安全事件,并将安全告警事件、网络设备和主机日志以及通过漏洞扫描获得的系统漏洞信息进行关联分析,能快速地发现网络攻击行为可能带来的危害,提高整个网络的安全性和可靠性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何学东		1	2	1.0	1.0