【摘 要】
：
现有网络安全防护多基于网络流量的实时镜像,数据处理量大,事件格式多样,难以进行有效的归并和融合分析。再加上安全设备种类多,且相互之间缺少接口支持,使得安全事件的处置
论文部分内容阅读
现有网络安全防护多基于网络流量的实时镜像,数据处理量大,事件格式多样,难以进行有效的归并和融合分析。再加上安全设备种类多,且相互之间缺少接口支持,使得安全事件的处置碎片化,难以在一个统一的视角下开展快速有效的处置。文章将多源安全事件数据进行融合分析、统一展现,并结合网络安全全天候监控值班的工作特点,利用大数据关联分析、开关量状态监测以及矢量构图等技术,初步实现了攻击的全景化展示,降低了值班员的工作量,可以有效支撑全天候监控值班模式的运转。
其他文献
我国素有诗国誉称,不但富有无数诗作,且有大量的“诗话”。诗话是我国诗歌理论的一种传统形式。它的内容是评论诗人诗作,探讨诗派源流,研究诗歌作法,赏析名篇佳句;或记录诗人
文章借助演化博弈分析方法，基于高校及大学生群体构建博弈矩阵，分析不同情形下的演化稳定情况，同时利用Matlab进行数值仿真，展示了相关参数不同取值对系统演化结果的影响。研究表
人力资源管理工作人员，不仅是领导的左右手，还是领导的专家顾问；对职工来说，是他们的战略同盟、服务伙伴和人事专家。现在的人力资源管理有别于过去的人事管理。现在是把人看作一
<正>改革开放以来,我国道路交通有了很大的发展。在交通运输迅猛发展的情况下, 新的情况和新的问题也不断地出现,全国各地道路交通事故发生率不断上升。由于重庆市是一座山城
介绍了一台110 k V主变在工厂化检修过程中无励磁分接开关出现的问题,通过对该变压器无励磁分接开关电气原理图的理论分析,并结合国内变压器和无励磁分接开关制造技术的发展
文章使用物质流核算方法,对江苏省环境经济系统的物质输入和输出进行初步估算。发现：2007年,直接物质投入量、物质需求总量、物质消耗强度、物质生产力、隐藏流和国内生产排除
文章针对沪深股市的特点,采用非流动性指标,提出了一个更为准确和简便易行的模型,对沪深股市系统流动性风险进行了实证估计,结果显示沪深股市的流动性系统风险相比做市商交易
目的全面了解广东省超市冷冻食品贮存现状,并提出有效的HACCP对策。方法以问卷调查、冷冻设备调查表和食品温度贮存记录表方式,调查了广东省各地级市大中小超市冷冻食品贮存
思想政治工作是医院工作不可或缺的一部分,是缓解当前医患冲突与矛盾的重要举措,也是构建和谐医患关系的有效途径。然而,当前医院思想政治工作还面临许多新情况、新问题和新
规模化风电集中接入电网,将对系统提供一定的短路电流,影响设备选型、升压站中低压侧的运行方式等。通过对不同风电机组型号(双馈式和直驱式)及不同容量的单个风电机组对系统