网络安全信息关联与分析技术的研究进展  

A Survey on Network Security Information Correlation Techniques

作　　者：彭雪娜[1] 闻英友[1] 赵宏 

机构地区：[1]东北大学计算机软件国家工程研究中心,沈阳110004

出　　处：《计算机工程》2006年第17期1-3,共3页Computer Engineering

基　　金：国家信息安全中心基金资助项目(2001-研2-A-005)

摘　　要：介绍了网络安全信息关联分析技术的背景,指出了该技术解决的问题。根据分析方法的不同,将该技术的现有方法分为4类:基于网络安全信息相似性的分析技术,基于攻击场景识别的分析技术,基于网络安全信息因果关系的分析技术,基于网络安全信息统计因果关系的分析技术。对每类方法的基本思想、现有技术以及存在的问题进行了阐述和分析,对未来的一些工作方向进行了展望。The background of the network security information correlation technique is introduced, and the problem that it supposed to solve is clarified. And according to the different methods used in the technique, this paper classifies the methods into four categories： similarity-based analysis, attack-scenario based analysis, causality knowledge based analysis and statical causality based anaylsis. For each category, the basic idea and the existing techniques are introduced and analyzed, and the unsolved problems are pointed out. The development direction and future works are analyzed.

关 键 词：网络安全 信息分析 告警聚集 告警关联 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]