网络安全监测设备告警日志分析系统设计和实现

发布时间：2021-12-11 06:45

　　在网络安全建设中,网络安全监测是必须进行的日常工作。信息安全工程师需要对网络安全监测设备日志进行分析,从而找到威胁IP地址,分析其行为,并进行封锁。根据大多数企事业单位信息化建设现状,为满足中小规模网络的企事业单位安全建设中对网络安全监测的需求,本文试图找到一种自动化的方法帮助信息安全工程师在很短的时间内找到对企业网络安全构成威胁的威胁IP地址。 

【文章来源】：网络安全技术与应用. 2020,(02)

【文章页数】：3 页

【部分图文】：

威胁IP通联关系力导图

每个节点通联情况

单条记录1

【参考文献】：
期刊论文
[1]威胁情报相关标准综述[J]. 石志鑫,马瑜汝,张悦,王翔宇.  信息安全研究. 2019(07)
[2]入侵防御系统（IPS）专利技术分析[J]. 谭菲菲.  网络安全技术与应用. 2018(08)
[3]基于攻击视角完善信息安全弹性防御体系的思考[J]. 吕毅.  金融电子化. 2018(06)
[4]网络安全日志可视化分析研究进展[J]. 张胜,赵珏,陈荣元.  计算机科学与探索. 2018(05)
[5]Web应用防火墙的应用与研究[J]. 魏涛.  现代商贸工业. 2012(24)

硕士论文
[1]网络安全日志流量特征的多视图可视分析方法研究[D]. 何凌君.重庆大学 2018



本文编号：3534199