网络安全信息管理与分析系统研究与实现

摘要：

网络安全产品之间由于缺乏数据信息交换机制,导致了各自的安全信息不能彼此共享;同时为了解决网络上大量的报警和误报,这就需要找出网络检测数据深层次关系,并高效地检测已知、未知的攻击,由此提出了网络安全的信息管理与分析系统,同时给出了事件聚合、关联分析方法,提取关联规则,达到进一步聚合安全事件,从而达到全面分析的目的.

关键词：网络安全、入侵检测、关联分析、聚类分析、概化

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：教育部跨世纪优秀人才培养计划NCET-04-0843

在线出版日期：2007-12-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：4625-4627