基于Rete算法的信息安全事件关联分析系统设计与实现  

作　　者：刘福强[1] 丁涵[2] 马琳[1] 

机构地区：[1]海军装备研究院 [2]92723部队

出　　处：《警察技术》2016年第2期72-75,共4页Police Technology

摘　　要：随着网络攻击事件日益增多,攻击手段日趋复杂,基于单一设备、分散式的安全事件处理方式已无法满足当前网络安全管理的现实需求。安全事件关联分析技术通过关联性地分析各类安全事件,可以准确判断并提取出真正有意义的安全事件。以Rete算法为基础,设计了一种新型安全事件关联分析算法,并根据该算法设计了一套关联分析系统。实验结果表明,该系统可实现海量、多源安全事件的关联分析能力。

关 键 词：安全事件 关联分析 RETE算法 安全管理 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]