数据融合技术在信息系统安全检测与分析中的应用

摘要

传统的信息安全防御体系是对具体的安全领域采用有针对性的技术措施对系统进行保护，各措施之间相对独立。然而在入侵等安全事件数量不断上升的同时，信息系统的网络规模也在不断扩大，系统复杂程度越来越高，而入侵、攻击行为的表现形式也是多种多样的，这些都给安全事件识别、事件报警带来很大的难度，进而影响了对事件的快速响应。