基于事件行为特征的关联分析方法及应用

网络给人们带来方便快捷的同时也带来了巨大的信息安全隐患。信息安全厂商纷纷研制出了各具特色的,有针对性的,不同类型的安全设备和软件。各种安全设备在现有网络中的部署,物理上形成了整体的网络安全保障体系。但是,安全设备彼此间各自独立,缺少必要的沟通,使得这个整体的保障体系没有充分发挥其应有的联动、配合的整体防御作用。安全管理平台的概念,随着网络现实环境的需求和技术的发展,逐渐地明确和被认可。作为安全管理平台中的核心模块——事件关联,一直是业内关注的焦点和难点。本文从理论和技术层面对事件关联方法进行分析,并提出了一种具有实际应用价值的关联分析方法。