期刊文献+
共找到3篇文章
< 1 >
每页显示 20 50 100
多源异构日志综合分析技术研究与实践 被引量:2
1
作者 刘必雄 《南京信息工程大学学报(自然科学版)》 CAS 2011年第4期365-370,共6页
多源异构日志分析技术是目前国内外网络安全领域的研究热点.首先,提出了一种包括聚焦分析、统计分析和因果关联分析在内的多源异构日志综合分析模型,引入重要度评价方法对日志信息进行聚焦分析,并通过实例加以说明;然后探讨了多源日志... 多源异构日志分析技术是目前国内外网络安全领域的研究热点.首先,提出了一种包括聚焦分析、统计分析和因果关联分析在内的多源异构日志综合分析模型,引入重要度评价方法对日志信息进行聚焦分析,并通过实例加以说明;然后探讨了多源日志因果关联分析算法;最后利用网络实例数据,对所提出的综合分析模型和算法进行了验证.结果表明该模型和算法是可行的和有效的. 展开更多
关键词 异构日志 重要度评价 因果 关联
下载PDF
基于模糊场景关联分析的技术研究与实践 被引量:1
2
作者 曲光学 《无线互联科技》 2016年第14期115-118,142,共5页
文章针对海量多源异构安全日志分析问题,提出了一种基于模糊场景的关联分析方法。这种方法打破传统安全告警日志关联分析技术中常采用的构建固定攻击场景的方式。它采用聚类算法对多源异构告警日志进行聚合,综合考虑告警事件的数据来源... 文章针对海量多源异构安全日志分析问题,提出了一种基于模糊场景的关联分析方法。这种方法打破传统安全告警日志关联分析技术中常采用的构建固定攻击场景的方式。它采用聚类算法对多源异构告警日志进行聚合,综合考虑告警事件的数据来源、数量和事件等级,对每部分进行权重的累加,计算出与源IP对应的事件疑似度。文章介绍了模糊场景关联分析方法的架构原理、技术实现,并通过实例加以说明,对所提出的方法进行验证。结果表明该方法和应用是可行和有效的。 展开更多
关键词 安全日志 异构日志 模糊场景关联分析 聚类分析 疑似度
下载PDF
电力系统安全流量与日志分析处理 被引量:1
3
作者 张思拓 洪丹轲 +4 位作者 林旭斌 吴柳 谢尧 廖年冬 李智欢 《电子技术与软件工程》 2019年第17期186-188,共3页
本文针对电力系统安全流量与日志复杂、多源、海量和异构的特点,提出了一种基于大数据相关技术进行日志采集、存储、分析、挖掘和安全态势展示的框架平台。并通过实验对比了传统SQL查询和大数据框架平台处理,阐述了该平台处理海量安全... 本文针对电力系统安全流量与日志复杂、多源、海量和异构的特点,提出了一种基于大数据相关技术进行日志采集、存储、分析、挖掘和安全态势展示的框架平台。并通过实验对比了传统SQL查询和大数据框架平台处理,阐述了该平台处理海量安全流量与日志的明显优势。 展开更多
关键词 电力系统 大数据技术 网络安全 异构安全日志
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部