基于Drools的安全事件回放研究  

Security Events Tracing Research Based on Drools

作　　者：修洁蕾[1] 许南山[1] 危胜军[2] 

机构地区：[1]北京化工大学信息学院,北京100029 [2]北京理工大学,北京100081

出　　处：《计算机安全》2008年第10期39-40,共2页Network & Computer Security

基　　金：北京市科技计划资助项目(Z0005268000091)

摘　　要：该文提出一种安全事件回放的方法,对安全监控系统产生的警报信息进行冗余分析和因果分析,对攻击过程甚至一些操作过程不仅仅是进行回放。基于Drools的工作原理,建立了系统的整体通用模型和关联分析模型。模型适用于多种安全监控系统,具有很好的移植性。A kind of security events tracing method based on Drools was proposed. It not only compressed the large quantity of alerts generated by security monitoring system, but also traced the whole attack（operation） procedure. General model and correlation analysis model were constructed based on the Drools principle. Secondly, the detailed design tactics and the key technologies realization were provided.

关 键 词：安全监控系统 事件回放 安全事件关联 DROOLS 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.52[自动化与计算机技术—计算机科学与技术]