基于改进Carma算法的SOC关联分析引擎模型设计

来源 :硅谷 | 被引量 : 0次 | 上传用户:tina_19830101
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
安全运营中心SOC(Security Operation Center)是安全管理体系中的核心平台,而关联分析引擎则是SOC中的核心内核,设计并实现一种关联分析引擎的原型,创新地将序列模式挖掘中的Carma算法应用在引擎中,并对算法进行改进,提出在原算法第一步中限定当前交易子集v的长度及减弱v被插入集合V的条件,显著减少频繁项集挖掘所产生的模式数量,提高挖掘速度,该引擎能够有效的消除或减少重复及冗余报警,并能从海量数据中对多步攻击的报警事件进行逻辑关联,发现隐藏的攻击策略,自动产生关联规则并具有预警功能。
其他文献
自20世纪90年代高等教育扩招起,多校区办学就成为高等教育领域的重要现象,至今已有20多年。然而,办学过程中还存在哪些问题,尤其是创建一流大学、一流学科、一流本科的时代背
筑牢我国北方重要生态安全屏障,是内蒙古的战略定位,是内蒙古必须自觉担负的重大责任。要用习近平总书记关于生态安全屏障的一系列重要论述武装思想,牢牢把握实施乡村振兴战
汽车因轮胎滚动阻力而多消耗汽油。汽油燃烧排出的温室气体量有85%以上是因滚动阻力。因此降低滚动阻力是轮胎开发最重要的环境对策。本文分析轮胎滚动阻力的产生机理,并介绍
目的筛选蒲公英水提液抗病毒有效部位,并探讨其体外抗病毒机制。方法通过蒸馏水回流提取法制备蒲公英水提液(样品A),采用水提醇沉法得到上清液部位(样品B)和沉淀部位(样品C),
主要针对国内各行业炭黑利用状况、利用技术方式,结合生产实际情况,分析了天然气部分氧化制乙炔副产炭黑处理过程中存在的不足,探索了该工艺副产炭黑综合利用的方式及可行性,以实
众所周知,安全生产是矿山企业的重头戏,采空区的治理是矿山企业安全生产的必要条件,本文主要是对苍山县石膏采空区风险的区划与可视化研究,为苍山县石膏矿采空区的治理添砖加
上海交通大学闵行分部图书馆是利用包玉刚先生赠款的节余部分建造的新图书馆。落成后命名为包玉刚图书馆。该馆建筑面积为13908m~2,殳计藏书80万册,阅览座1600个。已于1991年
鉴于目前环境空气VOCs没有针对单个因子的评价标准,无法定量判断所监测VOCs因子的污染水平,本文按照单次浓度与检出限的比值筛选出了检出几率高且检出浓度较检出限值倍数大的
早在十年前,山东省德州市就以企业生产研发为依托,初步探索寓教于游,这是其研学旅行的雏形。在不断发展的过程中,德州市打造了低碳微排旅游产品,利用驰名中外的德州扒鸡品牌,建成扒
报纸