安全报警关联技术研究

摘要：

安全报警关联技术是近年来安全领域中的热点之一,它能够有效地解决目前困扰安全管理者的海量报警以及误报、漏报报警等问题.近年来该领域出现了大量有价值的研究成果,但已有工作大多集中在个别子领域,整个领域的发展并不均衡.对这一技术的研究现状进行了综述,介绍了其处理过程及体系结构,重点总结比较了报警聚类及融合、攻击场景重建和攻击意图识别这3个关键阶段的已有算法,之后又总结评述了目前报警关联的主要应用、技术难点及现有解决方案,最后对该领域面临的问题加以分析,并展望了未来方向.

关键词：报警关联、报警聚类、报警融合、攻击场景重建、攻击意图识别

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：2005年国家信息安全重大专项基金项目和国家"八六三"高技术研究发展计划项目基金2003AA142010

在线出版日期：2010-06-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：9-14,29