论文部分内容阅读
集成了主机设备管理和安全设备管理的局域网络安全管理平台下，存在种类繁多，数量庞大的告警，给管理带来了很大不便．这些告警来源于不同设备，主要特征不尽相同，彼此之间存在关联性。将这些类型的告警进行关联，生成信息含量高，准确率高的告警事件，对安全管理具有重要意义．本文提出了一种利用分级结构，通过历史事件库确定时间窗口，根据网络安全管理经验和安全知识设计有限状态自动机进行告警关联的告警关联方案．并进行了简单实现和实际测试．