基于话题的信息安全事件监测预警技术研究

摘要

网络环境日益恶化背景下,大量安全设备产生海量信息安全数据,其中充斥着误报、冗余信息,如何基于海量数据进行安全事件监测预警成为大型集团公司关注的焦点.为了解决这个问题,提出安全话题的概念,基于话题构建包含数据层、话题层、用户层三层架构的信息安全事件监测预警组织框架,并重点研究话题层涉及的关键技术:安全事件关联分析、安全话题识别、安全话题标签分配、安全话题追踪.该框架满足信息安全发展的新要求,是推动大型集团公司信息安全防护水平达到更高级水平的有益尝试.