网络安全事件关联分析技术与工具研究

• 作者: 朱泰铭 王通 琚安康 郭渊博
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 关联分析 特征属性 逻辑推理 概率统计 机器学习
• 年，卷（期）: 2017,（2）
• 页码范围: 38-45
• 页数: 8页
• 分类号: TP309
• 字数: 10123字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.02.004

摘要

当前,以APT为代表的新型网络安全攻击事件频发并造成了巨大危害,其定制性、隐蔽性、持续性等特点使得传统攻击检测方法难以奏效.然而,随着大数据技术的日益发展,对各类安全相关事件及系统运行环境信息进行了有效关联,使得有效识别这类攻击和威胁成为可能,安全事件关联分析技术也随之应运而生.首先阐述了安全事件关联分析技术的重要性及其目标意义;然后对现有的安全事件关联分析技术进行了综述,从基于属性特征的关联分析、基于逻辑推理的关联分析、基于概率统计的关联分析、基于机器学习的关联分析等方面,分析描述了现有各种安全事件关联分析技术的机理及其优缺点;最后对现有的开源安全事件关联分析软件进行了综述,从应用场景、编程语言、用户接口以及关联方法等角度进行了综合比较.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭渊博		15	94	7.0	9.0
2	琚安康		4	7	1.0	2.0
3	朱泰铭		1	7	1.0	1.0
4	王通		1	7	1.0	1.0