安全事件关联分析系统的研究与设计  

Research and Design of Security Event Correlation System

作　　者：吴庆[1] 胥光辉[2] 张晶晶[3] 

机构地区：[1]解放军理工大学指挥自动化学院研究生2队,江苏南京210007 [2]解放军理工大学指挥自动化学院计算机系 [3]西安通信学院通信指挥系,陕西西安710106

出　　处：《军事通信技术》2007年第1期26-29,42,共5页Journal of Military Communications Technology

基　　金：国家自然科学基金资助项目(60303023)

摘　　要：网络中各种安全设备产生的海量报警信息常常导致管理员很难从中获得有用的信息。针对这一问题,文章给出了一种安全事件关联分析系统的框架,并对安全事件关联流程进行了详细的描述。It＇s difficult for the network manager to pick up wanted information from a huge number of alerts that come from various security devices distributed in the network. In this paper, a kind of architecture of security event correlation system was presented, and the process of security event correlation was also described in detail.

关 键 词：事件关联 代理 知识库 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]