基于多元日志分析的远程攻击检测方法  

作　　者：丁玲明 

机构地区：[1]中国银联股份有限公司,上海201201

出　　处：《数码设计(电子版)》2024年第2期0429-0431,共3页

摘　　要：随着信息化的发展,远程攻击对网络安全构成了严重威胁。为提高远程攻击的检测能力,提出了一种基于多元日志分析的检测方法。该方法通过收集和整合多种来源的日志数据,利用数据挖掘和机器学习技术,对异常行为进行识别和分析。设计了一个分布式日志收集和处理系统,能够实时监控网络活动,并对潜在的攻击进行预警。实验结果表明,该方法在检测准确率和实时性方面具有显著优势,为网络安全防护提供了有效手段。

关 键 词：远程攻击检测 多元日志分析 机器学习 网络安全 数据挖掘 

分 类 号：G250.72[文化科学—图书馆学]