基于安全本体的协同报警分析研究

计算机科学 ›› 2009, Vol. 36 ›› Issue (5): 104-107.

基于安全本体的协同报警分析研究

出版日期:2018-11-16 发布日期:2018-11-16
基金资助:
本文受湖北省科技攻关重大项目（2004AA103A01）,武汉市科技攻关计划项目（200710421130）资助.

Online:2018-11-16 Published:2018-11-16

摘要/Abstract

摘要： 用户的网络管理需要建立一种新型的综合网络安全管理解决方案，即统一网络安全管理。关注其中的一个关键功能——协同报警分析，在把握现有研究方向的基础上，提出一个网络安全报警分析基本框架。现今存在的主要问题在于如何保证安全报警的环境资产信息、背景知识与攻击知识的统一表达。目前，针对这一问题仍缺乏一个实践可行的有效方法，这将直接影响到统一网络安全管理的最终实现。在协同报警分析过程中引入CIM模式扩展的OWL＋SWRL安全本体来统一表达信息与知识，并提出一个极具潜力的方法用以完善现有协同报警分析技术，作为实现统一网络

关键词: 网络安全报警分析协同安全本体

Abstract: Network users need a new integrated solution for network security management, or in other words, unified network security management. This paper discussed collaborative alert analysis, which is one of its key functionalities, and based on a sufficient und

Key words: Network security,Alert analysis,Collaboration,Security ontology

. 基于安全本体的协同报警分析研究[J]. 计算机科学, 2009, 36(5): 104-107. https://doi.org/

参考文献

Metrics

Viewed

Full text

Abstract

Cited

Shared

Discussed