网络安全应急响应系统信息交换格式设计

摘要

为提高公共互联网处置应急事件的能力,实现各组织间大量的信息交互,迫切需要制定相应的信息传输标准.目前已形成草案的包括事件对象信息交换格式(IODEF)和入侵检测信息交换格式(IDMEF).本文通过研究以上两种交换格式,分析了它们的特点,并总结了目前存在的不足.通过借鉴这两种信息交换格式的设计思想,结合自身网络环境特点,制定了EIRS信息交换格式.