一种基于属性哈希的告警日志去重方法

• 作者: 尹美娟 曲小美 罗军勇 胡倩
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 告警日志 重复告警 属性哈希
• 年，卷（期）: 2016,（z1）
• 所属期刊栏目: 信息安全
• 页码范围: 332-334,360
• 页数: 4页
• 分类号: TP393
• 字数: 4658字
• 语种: 中文

摘要

网络安全防护设备产生的告警日志中存在大量重复告警,影响实时的网络威胁态势分析.为解决告警日志的实时准确去重问题,提出了一种基于属性哈希的告警日志去重方法.该方法采用属性哈希实现重复告警的快速检测,并采用哈希表同时解决了大量非重复告警日志的存储问题.在基于Darpa数据集构建的告警日志上进行了实验,结果表明该方法在保证较低时间复杂度的同时,去重准确率可以达到95％以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹美娟	信息工程大学网络安全空间学院	18	64	4.0	7.0
2	罗军勇	信息工程大学网络安全空间学院	42	286	10.0	15.0
3	胡倩	信息工程大学网络安全空间学院	3	0	0.0	0.0
4	曲小美	信息工程大学网络安全空间学院	1	0	0.0	0.0