信息工程大学学报
信息工程大學學報
신식공정대학학보
JOURNAL OF INFORMATION ENGINEERING UNIVERSITY
2009年
2期
207-211
,共5页
温辉%徐开勇%赵彬%周计成
溫輝%徐開勇%趙彬%週計成
온휘%서개용%조빈%주계성
证书认证系统%安全事件%关联模型%事件过滤%事件聚合
證書認證繫統%安全事件%關聯模型%事件過濾%事件聚閤
증서인증계통%안전사건%관련모형%사건과려%사건취합
从证书认证(CA)系统中各种服务系统和安全设备每天产生的海量告警和日志中挖掘出有价值的信息,帮助管理员找到那些真正具有威胁的攻击,有效地保护系统安全,这是CA系统安全管理亟待解决的问题.文章提出了一个CA安全事件关联模型,在此模型的基础上讨论了安全事件的过滤方法和聚合方法,最后将该模型及关联方法应用于一个安全事件关联系统中进行测试.测试结果表明,基于该模型的安全事件关联分析效率更高.
從證書認證(CA)繫統中各種服務繫統和安全設備每天產生的海量告警和日誌中挖掘齣有價值的信息,幫助管理員找到那些真正具有威脅的攻擊,有效地保護繫統安全,這是CA繫統安全管理亟待解決的問題.文章提齣瞭一箇CA安全事件關聯模型,在此模型的基礎上討論瞭安全事件的過濾方法和聚閤方法,最後將該模型及關聯方法應用于一箇安全事件關聯繫統中進行測試.測試結果錶明,基于該模型的安全事件關聯分析效率更高.
종증서인증(CA)계통중각충복무계통화안전설비매천산생적해량고경화일지중알굴출유개치적신식,방조관리원조도나사진정구유위협적공격,유효지보호계통안전,저시CA계통안전관리극대해결적문제.문장제출료일개CA안전사건관련모형,재차모형적기출상토론료안전사건적과려방법화취합방법,최후장해모형급관련방법응용우일개안전사건관련계통중진행측시.측시결과표명,기우해모형적안전사건관련분석효솔경고.