一种网络安全事件关联分析的专家系统研究

摘要

该文针对现有入侵检测系统存在误报率高、漏报率高等问题,提出了一种用于网络安全事件关联分析的专家系统.该方法对共性知识库进行分层立体化建模以提高关联分析性能,提供资产信息和漏洞信息分析模块来提高对重点设备、网络区域、网络安全事件的关注度,并对冗余信息进行剪枝、去重.同时,在专家系统中引入时间流,从而提高系统的实时性.通过真实环境下的实验分析说明该方法能有效提高关联分析性能,具有易添加、易扩充等优势.