基于因果关系的网络安全事件传导路径分析方法

摘要

网络安全事件在发展过程中,形成了网状的传导路径.文章提出一种基于因果关系的相似度分析方法,分析网络安全事件的传导路径.文章首先介绍了安全事件的因果关系,然后提取告警属性信息作为参数,分析其相似度并根据结果确定事件的传导路径,为进一步分析安全事件并采取相应对策提供依据.