【摘 要】
：
开源信息安全管理系统OSSIM(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是一个开放安全组织系统。OSSIM是将市场上开放的产品包装整合,提出一个可以完成监控功能的一个基
论文部分内容阅读
开源信息安全管理系统OSSIM(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是一个开放安全组织系统。OSSIM是将市场上开放的产品包装整合,提出一个可以完成监控功能的一个基础平台产品。其目的是提供一个有组织的、集中的以及能有效的展示和监控框架体系。OSSIM可以把它理解为一个产品的集成,它主要是将市场上流行的强大而丰富的开源的各种安全产品,在保留它们本身拥有的角色和功能前提下,并将它们整合起来,并不是要开发一个新的功能。所以,OSSIM的核心技术就是承担开源产品的集成和关联,然后对产品中的功能进行整合。本文首先阐述了网络安全领域相关技术的基础,然后描述了对于OSSIM的关联引擎技术管理体系,该体系主要是由数据的采集、数据之间的关联、数据仓库的实现以及控制台4个模块组成,包括了安全领域从评估、预防到监测、作出响应的一个完整的处理事件过程,并对安全事件中的警报冗余作出改善,加入安全智能管理中心SIMC,可以有效的降低事件中的冗余警报。本文的主要工作如下:介绍了OSSIM的体系结构、分析功能、过程、以及工作原理;细致的分析了OSSIM的关键技术——关联引擎和它的算法;加入SIMC对报警冗余进行控制;在Linux环境下对系统进行实施。
其他文献
<正>特种设备是现代社会人们生产、生活的重要设备和设施。随着我国工业化进程的加快,特种设备对国民经济发展的支撑作用日益明显。由于特种设备具有潜在危险性,一旦发生事故
【正】 城市企业是工业生产、建设和商品流通的主要的直接承担者,是社会生产力发展和经济技术进步的主导力量。作为社会主义经济的细胞、企业的积极性、主动性和创造性能否充
【正】 福贡县的基本概况福贡县位于怒江傈僳族自治州中部,地处滇西北边境的怒江峡谷,云南横断山脉北段。距昆明约800公里。介于东经98°41′至99°10′,北纬26°
【正】 当前在经济理论界和经济工作的实践中流行着国营商业要参与市场调节的观点,并以此作为在新的流通格局逐步形成,旧的流通体制趋于瓦解,市场日益活跃,竞争逐渐激烈的新
【正】 唐才常(1867—1900),字伯平,号佛尘,别号并辟子,湖南浏阳人。光绪十二年(1886)以“小三元”考中秀才,但“乱世功名,非其所慕不过虚应故事,未尝以此自喜。”次年入长沙
【正】 国家对经济的干预和调节是资本主义经济体制的主要内容。长期以来,美国政府为使经济管理体制的结构和职能适应经济发展的需要,不时对其经济干预和调节政策进行调整和
【正】 企业经济动力是社会主义微观经济动力的一个重要组成部分。在解释企业经济动力的原因和机制时,历来存在着一种看法,认为生产资料国有化以后,因为企业是国家的,仅仅生
【正】 名城经济是一个新概念。这个新概念的出现不是偶然的,其背景是,国家首批确定了24座历史文化名城并将继续公布;近几年来,名城在发展中,普遍面临着如何处理保护历史文化
【正】 一、当前收入分配中的情况及分析收入分配问题是经济体制改革的重要内容,也是关系到经济体制改革能否顺利进行和成功的重大问题。当前,我国收入分配领域出现的问题大