网络安全态势感知在安全管理平台中的应用研究

• 作者: 叶蓬
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络安全 态势感知 安全管理平台 SOC
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 专题研究
• 页码范围: 51-54
• 分类号: TP309
• 字数: 5358字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2010.04.021

摘要

本文介绍了态势感知理论和经典模型,提出了一种面向安全管理平台(SOC)的态势感知模型.模型通过对IT资源的要素信息采集、事件预处理、事件归一化,进行态势评估、业务评估、预警响应和态势可视化.模型还引入了数据挖据,作为对数据融合的补充.同时介绍了一个基于该模型的安全管理平台实例,展示了其实际应用效果.