事件关联分析在信息安全综合预警中的运用

摘要

@@ 针对网络接入设备的各种攻击方式层出不穷,单一的入侵检测设备和单点的网络部署已很难准确地检测到网络攻击事件的发生.集合各种安全检测和防御设备,多点部署的综合防御预警系统在信息安全保障体系中将发挥越来越大的作用.而综合处理各种报警信息的重点和难点在于如何处理各种不同类型的报警信息.事件关联技术是将各种数据来源进行综合分析,把分散的异常事件痕迹关联起来,最终给出完整的事件描述.本文着重阐述了事件关联分析技术在综合预警系统中的运用.