基于多源告警信息关联的网路安全技防技术

针对现有网络安全技防策略在处理告警信息时,计算结构单一,导致运行时间长、效率低,为此提出基于多源告警信息关联分析的网络安全技防技术研究.在明确其攻击意图的基础上提取有效告警信息数据,通过关联分析的算法,对多源告警信息进行聚合、去冗余处理;设计基于关联分析规则匹配的告警信息管理流程;建立网络安全技防技术平台;实现基于多源告警信息关联分析的网络安全技防技术研究.实验结果表明,在同一运行时间内,告警信息数量明显减少,提高了网络安全报警率.