基于IDMEF的信息安全事件标准化模型研究  

Research on Standardization of Information Security Incident Based on IDMEF

作　　者：唐湘滟[1,2] 朱幸辉 盛立新[2] 陈晓珍 程杰仁 

机构地区：[1]湖南农业大学信息科学技术学院,湖南410128 [2]湖南省标准化研究院,湖南410007 [3]湘南学院计算机系,湖南423000

出　　处：《网络安全技术与应用》2011年第5期21-24,共4页Network Security Technology & Application

基　　金：国家自然科学基金资助项目(61070198);湖南省自然科学基金资助项目(06JJ3035);湖南省教育厅资助科研项目(07C718);公安部应用创新计划(2007YYCXHNST072)资助

摘　　要：信息安全事件标准化是信息安全保障体系的重要组成部分。本文对信息安全事件的数据源进行了分析,基于IDMEF标准,提出了信息安全事件的标准化模型,基于XML语言给出了信息安全事件的数据表示、创建和存储方法,对分析、解决不同类型信息系统、安全产品的安全事件标准化问题具有指导意义。The Standardization of information security is an important part of information security and guarantee system.The data sources of information security incidents were analyzed deeply,a new model of the standardization of information security incidents was proposed based on the standardization of IDMEF（Intrusion Detection Message Exchange Format）,and the description and the format transformation of information security incidents were presented with XML（Extensible Markup Language）.It has a further develop potential for analyzing and resolving standardization questions in all sorts of security systems and security product.

关 键 词：信息安全 标准化 入侵检测消息交换格式 模型 融合 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]