| 网络安全信息关联与分析技术的研究进展 |
| |
| 引用本文： | 彭雪娜,闻英友,赵宏. 网络安全信息关联与分析技术的研究进展[J]. 计算机工程, 2006, 32(17): 1-3 |
| |
| 作者姓名： | 彭雪娜 闻英友 赵宏 |
| |
| 作者单位： | 东北大学计算机软件国家工程研究中心,沈阳,110004;东北大学计算机软件国家工程研究中心,沈阳,110004;东北大学计算机软件国家工程研究中心,沈阳,110004 |
| |
| 摘 要： | 介绍了网络安全信息关联分析技术的背景，指出了该技术解决的问题。根据分析方法的不同，将该技术的现有方法分为4类：基于网络安全信息相似性的分析技术，基于攻击场景识别的分析技术，基于网络安全信息因果关系的分析技术，基于网络安全信息统计因果关系的分析技术。对每类方法的基本思想、现有技术以及存在的问题进行了阐述和分析，对未来的一些工作方向进行了展望。
|
| 关 键 词： | 网络安全 信息分析 告警聚集 告警关联 |
| 文章编号： | 1000-3428（2006）17-0001-03 |
| 收稿时间： | 2006-02-24 |
| 修稿时间： | 2006-02-24 |
A Survey on Network Security Information Correlation Techniques |
| |
| PENG Xuena,WEN Yingyou,ZHAO Hong. A Survey on Network Security Information Correlation Techniques[J]. Computer Engineering, 2006, 32(17): 1-3 |
| |
| Authors: | PENG Xuena WEN Yingyou ZHAO Hong |
| |
| Affiliation: | State Engineering Research Center of Computer Software, Northeastern University, Shenyang 110004 |
| |
| Abstract: | The background of the network security information correlation technique is introduced,and the problem that it supposed to solve is clarified.And according to the different methods used in the technique,this paper classifies the methods into four categories:similarity-based analysis,attack-scenario based analysis,causality knowledge based analysis and statical causality based anaylsis.For each category,the basic idea and the existing techniques are introduced and analyzed,and the unsolved problems are pointed out.The development direction and future works are analyzed. |
| |
| Keywords: | Network security Information analysis Alert clustering Alert correlation |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程》浏览原始摘要信息 |
|
点击此处可从《计算机工程》下载全文 |
