安全报警事件关联算法研究

？已经获得广泛应用的防火墙、ids、防病毒软件等安全设备在运行过程中会产生大量独立的、原始的报警信息，这些报警信息除了具有海量的特点外，还有比较高的误报率和漏报率，导致用户难于对攻击及时做出响应。利用关联分析的方法对海量报警事件进行分析并提取攻击场景是解决此问题的基本手段。通过简单的分类综述了安全领域中报警事件关联算法的研究现状，并指出了需要进一步研究的问题。