基于Apriori算法的安全事件二级关联方法

• 作者: 刘博艺 周静荷 唐湘滟 程杰仁 郑兆华
• 来源期刊: 网络安全技术与应用
• 关键词: 网络安全 Apriori算法 关联方法
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 55-57
• 页数: 3页
• 字数: 2830字
• 语种: 中文

摘要

安全信息的数据关联技术是目前网络安全领域的热点,国际上许多国家的安全机构都在大力研究安全事件关联技术来建立完善可靠的安全防御系统,保障国家利益.本文对网络安全事件关联进行了需求分析,将网络安全事件关联划分为4个子模块,对各个子模块进行了详细设计.采用基于因果关联方法的聚类对安全事件进行归并,将安全告警事件划分为具有逻辑因果关系的集合,然后利用基于Apriori算法的关联规则挖掘方法挖掘出各个安全告警事件集合之间的内在关联关系,实现了对于告警数据进行事件关联的模块功能,较好地提高了对组合攻击的关联效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑兆华	海南大学信息科学技术学院	10	49	3.0	7.0
2	程杰仁	海南大学信息科学技术学院	20	70	4.0	7.0
3	唐湘滟	海南大学信息科学技术学院	13	30	3.0	4.0
4	周静荷	海南大学信息科学技术学院	4	4	1.0	1.0
5	刘博艺	海南大学信息科学技术学院	9	27	3.0	5.0