一种基于信息融合的安全信息管理模型  

A Security Information Management Model Based on Information Fusion

作　　者：申志军[1] 杨林 山秀明[1] 

机构地区：[1]北京清华大学,100039 [2]中国电子设备系统工程公司

出　　处：《微计算机信息》2008年第15期52-54,共3页Control & Automation

基　　金：国家自然科学基金(90304005)

摘　　要：文章针对当前各种网络安全设备独立分散地工作带来的问题提出了一种安全信息管理模型,采用信息融合的概念和方法从误用检测和异常检测两个过程对信息进行处理。最后,利用安全信息关联和融合的结果进行量化的实时安全风险评估。Most of security equipments work dependently and separately. The administrators are prone to be confused by vast security events. To solve these problems, a security information management model is presented. The model processes information with the techniques of misuse detection and anomaly detection. Finally, a real-time risk evaluation method i~ introduced utilizing the result of information correlation and information fusion.

关 键 词：信息关联 信息融合 误用检测 异常检测 D-S证据理论 风险评估 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]