论文部分内容阅读
为应对日益严峻的网络安全形势,部署网络安全防护设备能有效提高企业网络安全防御能力。如何准确高效地从网络安全防护设备产生的网络安全告警事件中分析发现潜在的网络攻击行为成为研究的热点。据初步统计,网络安全防护设备产生的攻击告警日志中有大约80%关于终端攻击服务器的网络安全告警事件。本文提出从终端侧、用户侧和系统侧等三个不同维度对终端攻击服务器安全告警事件进行全面综合研判分析,大大提高安全告警事件核查分析效率和准确率,同时有助于提升终端攻击服务器网络安全告警事件的应急处置能力。