网络安全报警关联研究

摘要：

随着网络攻击的日趋智能化,大量安全设备被部署在网络中,它们在保护网络的同时,也为网络管理员的分析工作带来了新的挑战,如何从这些安全设备产生的海量信息中挑选出有效信息,并还原攻击场景,仅靠人工操作是难以完成的.在这种情况下,网络安全报警关联技术应运而生.该文在分析了几种传统的安全报警关联系统体系结构后,着重介绍了当前比较流行的几种网络安全报警关联方法,并分析了其优缺点.

关键词：体系结构、入侵检测、网络安全报警、关联分析

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-08-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：4928-4930