安全事件综合分析系统框架及关键技术

• 作者: 周保群 李洪江 赵彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 日志和告警 系统框架 聚合 攻击重构
• 年，卷（期）: 2008,（17）
• 所属期刊栏目: 安全技术
• 页码范围: 173-175,185
• 页数: 4页
• 分类号: TP309
• 字数: 4630字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.17.061

摘要

为保证网络安全,布置入侵检测系统、防火墙、防病毒软件等安全产品易造成入侵检测系统的漏报和误报、防火墙的日志信息过于庞大等问题,导致整个系统的安全难以保证.该文提出一种安全事件综合分析处理系统,经过系统的事件收集与预处理、告警压制与聚合、攻击重构和关联结果分析及处理等过程,在一定程度上解决了入侵告警的误报和漏报问题,同时使得管理员更容易获得系统的整体安全状况.对系统中2种核心技术--压制聚合和攻击重构进行了描述.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李洪江	解放军信息工程大学电子技术学院	2	8	1.0	2.0
2	周保群	解放军信息工程大学电子技术学院	6	39	3.0	6.0
3	赵彬	解放军信息工程大学电子技术学院	10	94	6.0	9.0