论文部分内容阅读
安全事件的审计依靠从海量的日志中发现异常的信息，但是目前一些单位内部网中安全审计主要依靠人工和经验完成，不仅效率低下，而且很难发现异常的安全事件。本文针对上述问题，提出了一种基于SOC的综合安全审计模型和层次化关联审计算法，该模型充分考虑了内网的特点，通过将资产属性、事件时间和攻击意图进行层次化关联，实现综合定位异常安全事件的目的。通过模拟试验表明，该模型在内网环境下可以快速定位安全事件，并进行相应的关联分析。