一种基于计划识别的安全事件关联分析方法

• 作者: 刘育楠 徐震 王若琦
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 安全审计 计划识别 事件关联
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 数学与信息安全
• 页码范围: 15-19
• 页数: 5页
• 分类号: TP393.08
• 字数: 5540字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2015.01.003

摘要

针对现有的事件关联分析方法在处理少量、零碎审计事件信息时,无法进行有效、准确关联分析的问题,利用计划识别理论对不完整信息处理方面的优势,提出基于计划识别的事件关联分析框架并设计了相应的算法.该算法以系统审计日志和安全状态信息为审计事件源,利用事件分析模块对元事件进行标准化处理,基于计划识别进行事件关联推理,提高了安全事件关联分析的效率和准确度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐震		3	14	1.0	3.0
2	刘育楠		13	87	5.0	9.0
3	王若琦		2	0	0.0	0.0