网络安全事件

网络安全事件美联分析 CERNET13昆明华中科技大学计算机学院华中科技大学网络与计算中心 HD1 李芝棠[email protected] 2006-11-18 网络安全事件关联分析一安全关联分析概况告警聚类分析算法 2. 多步攻击关联算法 SATEE 3. 我们的研究 Security Alert & Threat Analysis 网络安全事件关联分析系统 2006-11-18 2 主要概念 .1 网络安全事件：对网络运行、网上应用构成侵害和威胁的异常活动。通常反映在：小各种网络安全设备产生的告警数据小各种应用产生的安全日志数据当前以IDS告警为主。 ·数据关联分析目的：在看似“分散独立"的巨量安全数据中寻找异常活动的背后逻辑，发现攻击信息（意图、步骤、危害、风险）＊历史：最早开始于20世纪70年代初，80年代发展成为一门专门技术。模仿人类自身信息处理能力。 → 定义（L.Wald）: 用方法和工具表示的形式框架，用来对多源数据进行分析、聚类分类和关联，以获得高质量的信息数据→信息→知识→智慧 2006-11-18 3

网络安全事件

文档预览

中文文档 66 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助3.3元下载(无需注册)

温馨提示：本文档共66页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助3.3元下载

本文档由人生无常于 2024-11-06 17:30:04上传分享