基于流量清洗与One-Class SVM算法的日志降噪分析技术  

作　　者：王薇 陈栩秋 高洁 袁溯 贺鑫 史上乐 陈坤华 

机构地区：[1]国网四川省电力公司成都供电公司,四川610041

出　　处：《网络安全技术与应用》2022年第11期36-37,共2页Network Security Technology & Application

摘　　要：日志分析是国网成都供电公司日常网络安全防护工作中必不可少的一个重要环节,安全运维人员需要在巨量复杂的日志中寻找攻击者的蛛丝马迹,这个过程需要耗费大量时间和精力来完成,迫切需要提升日志分析效率。本文提出一种基于流量清洗规则与OneClass SVM算法相结合的日志降噪分析技术,该技术使用了One-Class SVM[1](单类支持向量机)算法,将数据挖掘One-Class SVM算法模型在日志分析技术中进行应用,大量减少了需要分析的日志数量,有效提高了日志分析效率。

关 键 词：流量清洗 One-Class SVM算法 日志降噪 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]