网络安全中的告警事件关联分析技术研究

• 作者: 龚啸
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: 网络安全 告警事件 告警聚类 因果分析
• 年，卷（期）: 2015,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 182
• 页数: 1页
• 分类号: TP393.08
• 字数: 1714字
• 语种: 中文

摘要

告警事件关联分析是识别攻击行为、掌握网络空间安全态势的重要方法手段.本文首先给出了网络安全中告警事件关联分析的概念内涵,然后重点归纳了告警事件间的两种不同相关关系,即并行的相似冗余关系和串行的逻辑因果关系,接着就这两种关系,论述了基于统计分析的告警聚类技术和基于因果关系的告警关联技术,最后总结讨论了当前告警事件关联分析技术存在的不足,并给出了未来的研究方向和重点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚啸	西藏民族大学网络信息技术中心	7	11	2.0	3.0