论文部分内容阅读
当网络安全平台综合了防病毒、防火墙、防入侵攻击事件等功能．反映网络安全情况的报告成为网络管理的必要工具。而类似syslog提供的仅为一些数据，要想分析和保护企业网络，网络安全管理员需要对企业上IntePnet的情况和网络活动有一个全面、综合的了解，例如网络带宽的使用、病毒和入侵攻击活动情况、应用／协议的使用以及员工使用Internet等情况。为了将一些含叉模糊的syslog信息转化为有实际含义的信息报告，管理员通常要使用复杂、昂贵的商用分析和报