基于可拓学的网络安全报警分析技术研究*

用户的网络管理需要建立一种新型的综合网络安全管理解决方案，即统一网络安全管理。特别关注于其中的一个关键功能——报警分析。其思路是以IDS报警为中心，将报警分析过程分解为包含报警评估与报警相关的两级关联分析模式。为了有效克服现今IDS报警分析技术中存在的问题和局限，顺应网络安全管理的统一化趋势，引入在解决矛盾问题方面极具优势的可拓学，以保证网络安全报警分析各种功能在技术上的实现。