证书认证系统中安全事件关联模型的设计及应用

• 作者: 周计成 徐开勇 温辉 赵彬
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 证书认证系统 安全事件 关联模型 事件过滤 事件聚合
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 计算机技术反应用
• 页码范围: 207-211
• 页数: 5页
• 分类号: TP393
• 字数: 4903字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2009.02.015

摘要

从证书认证(CA)系统中各种服务系统和安全设备每天产生的海量告警和日志中挖掘出有价值的信息,帮助管理员找到那些真正具有威胁的攻击,有效地保护系统安全,这是CA系统安全管理亟待解决的问题.文章提出了一个CA安全事件关联模型,在此模型的基础上讨论了安全事件的过滤方法和聚合方法,最后将该模型及关联方法应用于一个安全事件关联系统中进行测试.测试结果表明,基于该模型的安全事件关联分析效率更高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐开勇	信息工程大学电子技术学院	30	155	6.0	11.0
2	赵彬	信息工程大学电子技术学院	4	18	2.0	4.0
3	周计成	信息工程大学电子技术学院	2	4	1.0	2.0
4	温辉	信息工程大学电子技术学院	3	17	2.0	3.0