安全事件关联分析技术在安全管理中的应用研究

摘要

随着网络攻击事件日益增多,攻击手段日趋复杂,基于单一设备、分散式的安全事件处理方式已无法满足当前网络安全管理的现实需求.安全事件关联分析技术通过关联性地分析各类安全事件,可以准确判断并提取出真正有意义的安全事件.以Rete算法为基础,采用更改节点属性、完善模式关系、去除重复匹配等思路,设计了一种安全事件关联分析算法,实现了海量、多源安全事件的关联分析能力.