【摘 要】
：
随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高的误报警率,给管理员分析报警和及时响应带来
【机 构】
：
哈尔滨工业大学计算机网络信息安全研究中心,哈尔滨150001哈尔滨工业大学计算机网络信息安全研究中心,哈尔滨150001中科科学院计算技术研冗所,北京100080中科科学院计算技术研冗所,北京1000
【出 处】
：
2008中国计算机网络安全应急年会(信息内容安全分会)
论文部分内容阅读
随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高的误报警率,给管理员分析报警和及时响应带来极大困难。利用报警融合和关联技术可以有效的减少误报,建立孤立报警间的逻辑联系,重构整个攻击场景。通过分析攻击场景来确定攻击意图,预测新的攻击,为安全管理员提供高层次的整体的态势估计,从而有效地预警和响应。本文首先介绍报警关联技术的必要性、相关概念和国内外研究现状,综述各种报警关联体系结构,给出一个综合的报警关联系统功能模型,然后重点研究分析现有的各种报警聚合与关联算法和典型的报警关联工具。最后,指出该领域所面临的重要技术问题和技术发展方向。
其他文献
声发射传感器灵敏度的校准是声发射检测技术中研究的重要课题。现有的ISO等标准推荐使用的校准方法中，良好的脉冲特性声源至关重要。本文通过重复性实验，对比不同规格的铅芯、
本文总结了近年来内蒙古科技大学在贝氏体相变领域的主要研究成果。指出过渡性是贝氏体相变的主要特征;提出了贝氏体和贝氏体相变的新定义;认为以往的热力学计算不准，贝氏体铁
对湿法脱硫的除尘原理及飞灰的性质进行了介绍，分析了飞灰对湿法脱硫工艺中SO2吸收、石灰石溶解、亚硫酸钙的氧化、系统结垢以及脱硫石膏质量等方面的影响，并针对飞灰的影响对
本文对河南艺术中心的功能定位、各剧场音响系统配置进行介绍，指出剧院音响系统的设计、安装要达到完善的艺术效果，必须遵循“技术为艺术服务”的理念，利用科学技术手段达到表演
本文系统介绍了国内外超细搅拌磨矿设备的最新研究进展,并进行了综合评述和发展展望。并着重介绍了大型立式螺旋搅拌磨矿机(又称塔磨机)及其在金属矿山的应用情况介绍。该设
本文叙述了不按规定管理使用二氧化碳吸收剂所造成的各类伤亡事故，以及目前二氧化碳吸收荆在使用管理中需解决的问题。为了解决这些问题提出了解决的方法，即研发便携式二氧化碳
本文重点通过正压氧气呼吸器在使用中发现的问题，从实践中总结了正压氧气呼吸器的应用修理与故障排除方法，提高了矿山救护队在灾区使用正压氧气呼吸器的安全性。本文分别从正压
本文主要论述了为有力地推广应用新的救援装备，所采取的一些技术管理措施，即实施救援装备的性能适应性研究、现场应用技术研究、制定操作标准、实施培训、实际现场应用的信息反
面向大规模网络环境下的网络攻击,提高我国网络系统的应急响应能力、缓解网络攻击所造成的危害,对大范围爆发的网络事件进行宏观分析,制定合理的控制策略具有十分重要的战略
分布式系统软件的运行负载和任务完成状态信息对于系统的改进和新结构的设计具有重要的意义。本文提出了基于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manag