基于多源信息融合的网络安全监控技术

发布时间：2021-02-19 22:08

　　通过分析企业网络安全防护现状,对常见的网络攻击路径和异常行为进行分析,总结当网络攻击事件发生时,在业务应用、网络和用户终端产生的异常行为,基于这些异常行为提出基于多数据源信息融合的威胁分析与监控技术模型。对该模型中提到的5个重要模块的功能和作用进行说明,为重塑和升级网络安全主动防御、精准防控能力提供了有效借鉴。 

【文章来源】：计算机工程与设计. 2020,41(12)北大核心

【文章页数】：7 页

【部分图文】：

攻击路径分析

基于多数据源信息融合的网络安全监控技术体系架构

(1)主动采集:在网络中通过部署流量探针,旁路镜像端口实现对网络全流量数据的抓取和采集。(2)被动采集:利用数据通信协议,如SNMP、SYS-LOG、TCP、UDP、ODBC、JDBC等以及定制API (如webservice)的方式接收被监控对象的转发日志。

【参考文献】：
期刊论文
[1]基于网络安全态势感知的主动防御技术研究[J]. 刘世文,马多耀,雷程,尹少东,张红旗.  计算机工程与科学. 2018(06)
[2]网络安全态势感知技术研究与应用[J]. 宋进,唐光亮.  通信技术. 2018(06)
[3]基于大数据的网络态势感知体系架构[J]. 毛军礼,汲锡林.  无线电通信技术. 2018(03)
[4]基于多源多层次信息融合的网络安全态势感知方法[J]. 文志诚,陈志刚,邓晓衡,刘安丰.  上海交通大学学报. 2015(08)
[5]基于因子加权的网络安全态势感知方法[J]. 文志诚,曹春丽.  计算机应用. 2015(05)

硕士论文
[1]基于贝叶斯网络的网络安全态势感知方法研究[D]. 戚犇.中国人民公安大学 2018
[2]基于时空维度的多源网络安全态势感知方法研究[D]. 申元.西北大学 2017
[3]网络安全设备日志融合技术研究[D]. 赖特.电子科技大学 2015
[4]网络安全态势感知系统设计与关键模块实现[D]. 李林.北京邮电大学 2015
[5]基于指标提取的网络安全态势感知技术研究[D]. 苗科.北京邮电大学 2015



本文编号：3041759