基于安全管理中心的关联引擎技术的研究

摘要：

安全管理中心作为安全信息抽取平台、风险管理平台和安全决策平台,通过安全策略的集中部署、安全事件的深度感知、安全部件的协同响应提高网络系统整体应对安全威胁的能力.为了解决海量安全数据管理和安全事件高误报率问题,依托安全管理中心环境,对关联引擎技术进行了研究.通过对基于规则关联的关联引擎原型设计、实现和测试,结果表明统一安全数据格式、关联安全消息使关联引擎技术成为解决海量安全数据管理和安全事件高误报率问题的有效技术手段.

关键词：安全管理中心、关联引擎、关联、持续关联、规则关联

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2007-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：3085-3087