基于安全管理中心的关联引擎技术的研究

作     者：韦潜 夏清国 WEI Qian;XIA Qing-guo

作者机构：西北工业大学陕西西安710065 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2007年第28卷第13期

页      码：3085-3087页

摘      要：安全管理中心作为安全信息抽取平台、风险管理平台和安全决策平台,通过安全策略的集中部署、安全事件的深度感知、安全部件的协同响应提高网络系统整体应对安全威胁的能力。为了解决海量安全数据管理和安全事件高误报率问题,依托安全管理中心环境,对关联引擎技术进行了研究。通过对基于规则关联的关联引擎原型设计、实现和测试,结果表明统一安全数据格式、关联安全消息使关联引擎技术成为解决海量安全数据管理和安全事件高误报率问题的有效技术手段。

主 题 词：安全管理中心 关联引擎 关联 持续关联 规则关联 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1000-7024.2007.13.019

馆 藏 号：203128580...