多平台网络环境下的安全监控策略模型

网络安全问题是当今计算机技术领域的一个热门课题，但人们往往把研究的注意力放在如何防范非法入侵上，例如采用防火墙技术等，而网络安全监控技术却没有受到应有的重视。本文的目的在于确立一个多平台网络环境下的安全监控策略模型，并建立基于策略的安全监控系统。利用从安全日志中提取事件流，并根据安全策略规则产生安全异常情况报告，使安全管理员可以将日常安全监控的注意力集中在与安全高度相关的事件。