节点文献
一种安全事件联合挖掘方法的研究及实现
Research and Implement on the Method of Cooperative Mining of Security Event
【Author】 CHENG Xiang-yun, LIU Zeng-liang, LIU Peng (University of Science and Technology Beijing, Beijing 100083, China) ( National Defense Academy of PLA, Beijing 100011, China) ( The Telecommunication Engineering Institute, Air Force Engineering University, Xi’an, 710077, China)
【机构】 北京科技大学； 国防大学； 空军工程大学电讯工程学院；
【摘要】 针对单一事件关联技术在安全管理中存在的缺陷,结合系统的实际情况,论文提出结合“基于统计的方法”、“状态迁移方法”和“基于规则的数据挖掘方法”的联合挖掘事件关联技术,其基本思想是将基于统计的关联方法作为数据的预处理方法,安全管理系统采用状态迁移关联技术,安全分析系统采用基于规则的数据挖掘方法,实践证明了该方法的有效性。
【Abstract】 This paper analyzers the problems, which face single method of the alert correlation analysis based on the actual system, and proposes the method of cooperative mining security event combine "Statistical analysis method", "State Transition Analysis Technique", and "Mining Association Rules" .The method is verified by the actual system.
【Key words】 Network Security； Security management； secure events； Correlation analysis； STAT；
- 【会议录名称】 2006通信理论与技术新进展——第十一届全国青年通信学术会议论文集
- 【会议名称】第十一届全国青年通信学术会议
- 【会议时间】2006-07
- 【会议地点】中国四川绵阳
- 【分类号】TP311.13
- 【主办单位】中国通信学会青年工作委员会