基于统一安全技术框架的安全事件分析技术研究

摘要

本文提出了一种基于统一安全技术框架的安全事件分析和评估模型.该模型能够对IDS、防火墙等多种安全系统和关键业务系统的网络安全事件进行融合、统计和关联,降低安全系统的误报率,扩展对网络中复杂攻击的识别能力;提高安全子系统的互操作性,同时能够结合安全策略,对目标网络的安全状况进行准确评估,分析出网络真正威胁所在,及时地采取有效响应措施.