论文部分内容阅读
通过对异构网络的安全事件特点的深入分析,指出在大量不完整、模糊的安全事件中准确地定位潜在的安全威胁,对态势和威胁及其重要程度进行全面及时的评估,是当前安全管理的一个技术难题。提出一种基于时间关联窗口的安全事件模糊关联算法,在一定程度上解决安全事件的漏报与领域知识的不完备性问题,对当前的安全态势、安全威胁及其重要程度进行全面及时评估提供有力的支持。