|
|||||
|
|
| 证书认证系统中安全事件关联模型的设计及应用 | |
| 作者姓名： | 温辉 徐开勇 赵彬 周计成 |
| 作者单位： | 信息工程大学 电子技术学院 |
| 摘 要： | 从证书认证CA系统中各种服务系统和安全设备每天产生的海量告警和日志中挖掘出有价值的信息，帮助管理员找到那些真正具有威胁的攻击，有效地保护系统安全，这是CA系统安全管理亟待解决的问题。文章提出了一个CA安全事件关联模型，在此模型的基础上讨论了安全事件的过滤方法和聚合方法，最后将该模型及关联方法应用于一个安全事件关联系统中进行测试。测试结果表明，基于该模型的安全事件关联分析效率更高。 |
| 关 键 词： | 证书认证系统 安全事件 关联模型 事件过滤 事件聚合 |
| 点击此处可从《信息工程大学学报》浏览原始摘要信息 | |
| 点击此处可从《信息工程大学学报》下载免费的PDF全文 | |