多源异构日志综合分析技术研究与实践

• 作者: 刘必雄
• 来源期刊: 南京信息工程大学学报
• 学科: 工学
• 关键词: 多源异构日志 重要度评价 因果关联
• 年，卷（期）: 2011,（4）
• 页码范围: 365-370
• 分类号: TP393.08
• 字数: 3668字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7070.2011.04.009

摘要

多源异构日志分析技术是目前国内外网络安全领域的研究热点.首先,提出了一种包括聚焦分析、统计分析和因果关联分析在内的多源异构日志综合分析模型,引入重要度评价方法对日志信息进行聚焦分析,并通过实例加以说明；然后探讨了多源日志因果关联分析算法；最后利用网络实例数据,对所提出的综合分析模型和算法进行了验证.结果表明该模型和算法是可行的和有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘必雄	福建农林大学计算机与信息学院	26	108	6.0	8.0