基于 EA-DS证据理论的安全事件关联分析

• 作者: 李俊 申罕骥 龙春
• 来源期刊: 微电子学与计算机
• 关键词: 安全事件 报警日志 关联分析聚合 EA-DS证据理论
• 年，卷（期）: 2015,（11）
• 页码范围: 46-52
• 页数: 7页
• 分类号: TP393
• 语种: 中文

摘要

为了对多源安全事件进行关联分析，提出了基于EA‐DS证据理论的安全事件关联分析方法。该方法结合所在网络环境将来自多个不同种类的安全传感器数据进行证据融合，计算网络服务威胁状态置信度，能够快速发现高威胁状态的服务并采取相应的措施进行响应。通过在实际网络环境中进行实验和对比，该方法有较好的高危攻击发现能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李俊	中国科学院计算机网络信息中心	242	2653	26.0	41.0
2	龙春	中国科学院计算机网络信息中心	9	7	2.0	2.0
6	申罕骥	中国科学院计算机网络信息中心	3	3	1.0	1.0