电信科学
電信科學
전신과학
TELECOMMUNICATIONS SCIENCE
2013年
10期
168-172
,共5页
樊宁%史国水%沈军%金华敏
樊寧%史國水%瀋軍%金華敏
번저%사국수%침군%금화민
安全运营中心%关联分析引擎%序列状态%电信级网络
安全運營中心%關聯分析引擎%序列狀態%電信級網絡
안전운영중심%관련분석인경%서렬상태%전신급망락
security operations centre%correlation analysis engine%consecutive state%telecommunication network
关联分析引擎通过把孤立的安全事件集合关联为一个安全事件链,从大量误报告警与低级别告警中找出真正威胁告警,是安全运营中心分析安全态势、做出及时响应的关键技术模块.提出了一种结合状态机与推理机两类关联分析机制优点的关联分析引擎技术——基于序列状态推导的关联分析引擎,通过自动序列控制攻击场景规则的匹配,实现高效准确的海量安全事件的关联分析,能够较好地解决传统关联分析引擎在电信级网络应用中的问题.
關聯分析引擎通過把孤立的安全事件集閤關聯為一箇安全事件鏈,從大量誤報告警與低級彆告警中找齣真正威脅告警,是安全運營中心分析安全態勢、做齣及時響應的關鍵技術模塊.提齣瞭一種結閤狀態機與推理機兩類關聯分析機製優點的關聯分析引擎技術——基于序列狀態推導的關聯分析引擎,通過自動序列控製攻擊場景規則的匹配,實現高效準確的海量安全事件的關聯分析,能夠較好地解決傳統關聯分析引擎在電信級網絡應用中的問題.
관련분석인경통과파고립적안전사건집합관련위일개안전사건련,종대량오보고경여저급별고경중조출진정위협고경,시안전운영중심분석안전태세、주출급시향응적관건기술모괴.제출료일충결합상태궤여추리궤량류관련분석궤제우점적관련분석인경기술——기우서렬상태추도적관련분석인경,통과자동서렬공제공격장경규칙적필배,실현고효준학적해량안전사건적관련분석,능구교호지해결전통관련분석인경재전신급망락응용중적문제.
