基于Drools的离线分析研究与实现

• 作者: 修洁蕾 危胜军 许南山
• 来源期刊: 科技与创新
• 关键词: 主机监控系统 离线分析 安全事件关联 Drools
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 网络与通信
• 页码范围: 148-149,134
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2009.03.060

摘要

提出了一种基于Drools离线分析的方法,是对主机监控系统实时分析无法深入的一种补充.对监控系统产生的海量警报信息进行压缩,对攻击事件的发生过程进行安全事件关联分析.首先介绍了Drools的工作原理,然后基于系统整体模型,给出了规则推理的详细设计策略和关键技术的实现.最后进行了离线分析仿真试验,U盘监控类离线分析结果表明警报信息数量的压缩率在9.898%以上并得到了攻击(操作)过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许南山	北京化工大学信息学院计算机系	58	358	10.0	16.0
2	危胜军	北京理工大学计算机网络攻防对抗技术实验室	19	178	6.0	13.0
3	修洁蕾	北京化工大学信息学院计算机系	2	3	1.0	1.0