检索结果-南通市图书馆

检索条件"主题词=频繁告警规则挖掘"

共 1 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

安全事件管理系统关键技术的研究与应用

安全事件管理系统关键技术的研究与应用

引用

作者：谭大礼上海交通大学

学位级别：硕士

随着信息安全威胁的日益多元化和复杂化,单一的安全设备己经难以全面的保障信息系统的安全。因此,防火墙、入侵检测系统、杀毒软件等各种各样的安全产品都被部署到了网络当中。这些安全产品在增强了信息系统安全性的同时,也给系统的信... 详细信息

随着信息安全威胁的日益多元化和复杂化,单一的安全设备己经难以全面的保障信息系统的安全。因此,防火墙、入侵检测系统、杀毒软件等各种各样的安全产品都被部署到了网络当中。这些安全产品在增强了信息系统安全性的同时,也给系统的信息安全带来了新的问题。首先是日益多样化的安全产品难以管理,其次是安全产品之间缺乏协调整合,再次是安全产品生成海量数据难以采集和处理。为了解决这些问题,安全事件管理系统应运而生,它通过采集事件信息、汇总安全事件、分析事件告警等多个环节,统一识别和处理信息系统中出现的安全事件,以达到整合信息系统中安全产品的目的。研究如何构建一个有效的安全事件管理系统,如何利用新的技术解决系统中存在的问题,对于提高信息系统的安全性具有重要的意义。本文深入研究了安全事件管理系统功能和作用,提出了安全事件管理系统的基本模型,分析了安全事件管理系统中存在的事件信息采集问题和告警冗余问题,并分别研究了解决这两个问题的技术和方法。针对安全事件信息采集困难问题,本文研究了基于智能代理的事件信息采集和处理技术,设计实现了智能事件代理(Intelligent Event Agent,IEA)。智能事件代理以安全插件为采集接口,具有良好的兼容性;以消息中间件作为通信载体,具有良好扩展性;以自主事件处理为主要特点,能根据知识规则完成安全事件的预处理、过滤、优先级判定、告警合并、缓存等操作,有效地减轻了安全事件管理中心的负担,从源头缓解了安全事件管理中心难以处理海量安全事件告警的问题。针对安全事件管理系统中的告警冗余问题,本文设计了基于频繁告警规则挖掘的冗余告警过滤方法。该方法首先使用频繁告警规则挖掘算法发现海量告警记录中的频繁告警,生成候选频繁告警规则,然后使用基于属性相似度的告警聚类方法对规则有效性进行校验,生成有效频繁告警规则。安全管理员以有效频繁告警规则为参考,不仅能够更快地分析出频繁告警产生的原因,而且可以利用这些频繁告警规则过滤频繁发生的冗余告警,降低工作负荷。本文在开源项目OSSIM为基础上,搭建了安全事件管理原型系统,首先对智能事件代理功能进行了测试,然后使用2010上海世博会期间收集到的数据对基于频繁告警规则挖掘的冗余告警过滤方法进行了测试,测试结果表明,该方法能够准确有效地过滤频繁发生的冗余告警。

关键词：安全事件管理智能事件代理频繁告警规则挖掘 OSSIM

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

回到顶部

执行限定条件

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：