【摘 要】
：
安全事件关联克服了原始网络安全数据的种种缺陷,为网络安全提供了有效的方案.本文在研究和总结现有关联技术的基础上,采用因果关联方法建立了安全事件关联模型,并进行关联引擎系统设计与实现.经过实验验证表明该系统能从海量的原始告警数据中提取有用的攻击场景,大大减轻了人工对安全数据分析的负担,从而提高对网络攻击的响应效率.
【机 构】
：
北京邮电大学网络与交换技术国家重点实验室信息安全中心, 北京 100876;北京邮电大学网络与信息攻防技术教育部重点实验室, 北京 100876;北京安码科技有限公司,北京 100876
【出 处】
：
2009年中国高校通信类院系学术研讨会
论文部分内容阅读
安全事件关联克服了原始网络安全数据的种种缺陷,为网络安全提供了有效的方案.本文在研究和总结现有关联技术的基础上,采用因果关联方法建立了安全事件关联模型,并进行关联引擎系统设计与实现.经过实验验证表明该系统能从海量的原始告警数据中提取有用的攻击场景,大大减轻了人工对安全数据分析的负担,从而提高对网络攻击的响应效率.
其他文献
建立了电感耦合等离子体原子发射光谱法测定锑烟灰中铜、镉、锌的分析方法.进行了硝酸-盐酸-高氯酸-氢澳酸分解试样和硝酸-盐酸处理试样两种对照试验,确定采用硝酸-盐酸-高氯酸-氢溴酸分解试样.对仪器工作参数进行了优化实验,进行了测定元素分析线的选择及干扰的消除等实验,选择铜、镉和锌的分析谱线分别为324.754nm、228.802nm、213.856nm,测定元素校准曲线的相关系数都在0.9999以上
对锡精矿中铋的测定——火焰原子吸收光谱法中仪器工作条件、酸介质的浓度及共存离子干扰等作了研究.方法准确度高,结果重现性好.
槽壳变形成为制约大型预焙电解槽高效、安全平稳运行急需解决的问题之一,严重影响到电解槽的槽寿命,本文结合电解槽生产实际,依据槽壳设计的理念,找出了造成槽壳变形的主要原因,并有针对性的总结出了预防槽壳变形的防范措施.
本文结合本厂余热锅炉烘、煮炉试验,介绍了新建余热锅炉烘、煮炉的重要性,并提出了烘、煮炉同时进行可减少SO2形成的低温腐蚀;炉水碱度和铁离子含量要达到一定要求,才能体现出煮炉效果;还总结出在煮炉完毕后不停炉,通过滤网大量换水至水质合格的新经验.
本文分析了中国铝业广西分公司173kA系列电解槽热行程和冷行程两种典型长包机理,从技术条件和操作方法上寻求防治阳极长包的措施,对电解槽保持稳定、有序、高效状态,实现节能降耗目标有积极意义.
本文通过对沉降电炉电极系统工艺流程的介绍，主要阐述了Ausmelt熔池熔炼技术沉降电炉电极液压系统设计方案,并对方案的运行实践进行了概述.
本文就分布式光纤测温系统发展现状和在电解铝企业相关设备中的应用可行性进行了探讨,为电解槽、中频炉、混合炉等冶炼设备实现在线温度监控提供了参考。
本文综述了用J506RH电焊条补焊铸铁——结构钢异种金属焊接的可行性,分析了铸铁——结构钢在焊接过程中存在的裂纹现象,并提出了焊补修复工艺.
该文结合企业实际，分析了锌冶炼企业的用电安全隐患，介绍了开展用电安全管理，杜绝用电安全隐患的具体做法。
在遵循软件通信架构(SCA)下,介绍一种应用FPGA实现小型化软件无线电硬件平台的设计方案,其中应用FPGA实现调制、解调等信号处理功能,以替代专用的DSP模块,应用ARM处理器完成系统资源管理与配置;这一方案使得系统结构得以简化、降低功耗、易于实现与推广,并通过设计实际硬件平台验证该方案的可行性.