一种基于关系矩阵的多源安全事件关联

摘要

随着大量安全系统的部署,海量的日志信息和高误报率成为影响安全管理的重要因素,因此对企业网络进行综合安全管理和安全日志分析日益成为其中的焦点问题。文章从实际面临的安全问题出发,提出了一种基于关系矩阵的多源安全事件关联方法,最大化地进行事件合并,有效减少告警数量,降低误警,提高数据可读性,以便于管理员快速、直观、准确地对企业整体安全进行评估。