基于ELK的Windows系统安全风险分析的研究探索

• 作者: 冯顺磊 阮晓龙
• 来源期刊: 软件
• 学科: 工学
• 关键词: ELK Windows事件日志 日志分析 系统安全
• 年，卷（期）: 2019,（11）
• 所属期刊栏目: 设计研究与应用
• 页码范围: 202-207
• 页数: 6页
• 分类号: TP316.86
• 字数: 3388字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2019.11.046

摘要

操作系统安全尤其是Windows操作系统安全广受重视,如何分析Windows系统运行情况、评估Windows系统安全风险,实现Windows系统安全威胁感知是网络安全研究的重要方向.本文以ELK为基础,从日志分析角度入手,建立海量实时日志分析平台,高效利用Windows系统事件日志,挖掘Windows事件日志价值,实现Windows系统日志审计与分析,完成系统安全风险评估与威胁感知.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阮晓龙	河南中医药大学信息技术学院	46	77	5.0	6.0
2	冯顺磊		3	3	1.0	1.0