论文部分内容阅读
本文描述了SOC 中的数据聚合方法，运用此方法能在日志数据进行关联分析前减少警报日志的数量。通过攻击场景的分析，本文定义了6 种不同日志警报之间的关系。基于这些定义，设计了一种自组织自适应的数据聚合引擎，采用若干个独立的队列，每个队列运用最先匹配最高优先级机制，结合令牌桶和漏桶，可以有效地减少警报日志的数量。