多源日志聚合分析方法

摘要：

在检测网络安全威胁事件时,各种安全设备会产生大量冗余告警信息,易导致误报率高和日志聚合后聚合度低,给日志分析带来很大困难.为解决这一问题,采用一种自适应时间阈值间隔的聚类算法.通过定义聚合规则和中间日志,动态更新中间日志里的间隔阈值,实现对多源日志的聚合.实验结果表明,该算法的聚合时间阈值间隔更加接近真实攻击时间间隔,能准确对多源日志进行聚合分析,有效减少告警日志信息的数量,提高了日志的聚合度和准确率.

关键词：网路安全、多源日志、聚合规则、自适应间隔阈值、日志聚合

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：民航局科技基金项目MHRD20140205、MHRD20150233;中央高校基本科研业务费中国民航大学专项基金项目3122013Z008、3122013C004、3122015D025;中国民航大学科研启动基金项目2013QD24X

在线出版日期：2017-08-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1702-1708