关联分析算法在安全管理平台中的研究与应用

作者：李燕; 曹宝香; 马兆丰; 杨义先; 钮心忻

来源：计算机技术与发展, 2013, (10): 107-110+114.

• 安全管理平台
• 关联分析
• 安全事件
• 概率相似度算法
• 先决条件算法 security management platform
• correlation analysis
• security events
• probabilistic approach algorithm
• prerequisites approach algorithm

为了解决安全管理中无效的重复安全事件以及事件之间独立分析的问题,需要对安全管理平台中的关联算法重新进行设计。结合当前安全管理平台并通过分析几种关联算法的优劣性,从中选择了概率相似度算法和先决条件算法作为研究对象,提出了一种基于两者的混合关联算法,并对该算法进行了简单介绍。通过对混合关联算法应用于安全管理平台的方式进行探索,提出了基于此算法的关联模块的设计方案。混合的关联算法应用于安全管理平台后,能够有效地融合相似告警,消除重复告警,实现了攻击场景的灵活再现,使得管理员不仅能从整体上掌握网络安全状态,而且能直观地做出决策,更好地维护网络安全。

• 单位
  曲阜师范大学; 网络与交换技术国家重点实验室; 北京邮电大学