10.16208/j.issn1000-7024.2017.07.003
多源日志聚合分析方法
在检测网络安全威胁事件时,各种安全设备会产生大量冗余告警信息,易导致误报率高和日志聚合后聚合度低,给日志分析带来很大困难.为解决这一问题,采用一种自适应时间阈值间隔的聚类算法.通过定义聚合规则和中间日志,动态更新中间日志里的间隔阈值,实现对多源日志的聚合.实验结果表明,该算法的聚合时间阈值间隔更加接近真实攻击时间间隔,能准确对多源日志进行聚合分析,有效减少告警日志信息的数量,提高了日志的聚合度和准确率.
网路安全、多源日志、聚合规则、自适应间隔阈值、日志聚合
38
TP393.08(计算技术、计算机技术)
民航局科技基金项目MHRD20140205、MHRD20150233;中央高校基本科研业务费中国民航大学专项基金项目3122013Z008、3122013C004、3122015D025;中国民航大学科研启动基金项目2013QD24X
2017-08-22(万方平台首次上网日期,不代表论文的发表时间)
共7页
1702-1708