加权最近邻聚类在SOC中的应用

• 作者: 丛佩丽
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 聚类 最近邻 权值 SOC
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 技术·应用
• 页码范围: 41-43
• 页数: 3页
• 分类号: TP273.4
• 字数: 2315字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2012.05.016

摘要

本文对网络安全管理中心（SOC）的报警技术进行了研究,提出了一种具有权值的最近邻算法的聚类方法,对经过初步过滤、规范化后的报警信息与知识库中已有规则进行聚类,获取真正的攻击事件并完成攻击场景的重构,对报警信息进一步进行关联分析提供了有力保障。通过测试及应用表明,本文所应用的方法在可用性、灵活性、获取攻击事件的准确性以及处理效率上要优于其它方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	丛佩丽	辽宁机电职业技术学院信息工程系	24	87	5.0	8.0