资料下载
×
安全事件综合分析系统框架及关键技术
消耗积分:2 |
格式:rar |
大小:165 |
2009-04-17
分享资料个
为保证网络安全，布置入侵检测系统、防火墙、防病毒软件等安全产品易造成入侵检测系统的漏报和误报、防火墙的日志信息过于庞大等问题，导致整个系统的安全难以保证。该文提出一种安全事件综合分析处理系统，经过系统的事件收集与预处理、告警压制与聚合、攻击重构和关联结果分析及处理等过程，在一定程度上解决了入侵告警的误报和漏报问题，同时使得管理员更容易获得系统的整体安全状况。对系统中2种核心技术——压制聚合和攻击重构进行了描述。
关键词：日志和告警；系统框架；聚合；攻击重构
关键词：日志和告警；系统框架；聚合；攻击重构
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
