网络安全事件关联分析及主动响应机制的研究

• 作者: 徐开勇 汪滨 温辉 赵彬
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安全运维中心 关联信息模型 策略 主动响应
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 60-63
• 页数: 4页
• 分类号: TP3
• 字数: 4684字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.04.020

摘要

如何从IDS等安全设备每天产生的海量安全事件中挖掘出有价值的信息,帮助管理员找到那些真正具有威胁的攻击并且及时主动的进行响应,有效地保护系统安全,这是目前网络安全管理亟待解决的问题.安全运维中心SOC(Security Operations Centre)是近几年在国内外迅速发展的一种网络安全管理技术,深入研究了SOC实现过程中涉及的安全事件关联分析、基于策略的主动响应等关键技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐开勇	信息工程大学电子技术学院	30	155	6.0	11.0
2	赵彬	信息工程大学电子技术学院	4	18	2.0	4.0
3	温辉	信息工程大学电子技术学院	3	17	2.0	3.0
4	汪滨	信息工程大学电子技术学院	1	13	1.0	1.0