论文部分内容阅读
目前网络安全态势感知的实际应用中,不同网络安全厂商对于网络安全事件有着不同的定义,无法将不同厂商提交的安全事件统一整合,进而降低了网络安全感知能力。为此,文章提出一套网络安全事件标准体系,同时定义了不同种类的网络安全事件的元数据,使不同厂商的安全设备所生成的网络安全事件具备统一的定义,通过实际测试,有效提升了设备间的互通能力和分析能力。