论文部分内容阅读
针对大规模异构网络环境下安全行为的复杂性，现有的网络技术与管理缺少对海量原始数据的良好安全监控手段，本文提出构建统一的网络安全监控体系的思想，对各种异构数据源数据（审计日志和流量数据）进行标准化表示和整合，采用数据挖掘和小波分析的方法对数据进行分析处理，通过关联规则、流量规则和规则序列模式分析出整个网络的运行情况，对系统分析结果给出可视化结论，调整安全策略以适应网络安全动态性和整体性．