论文部分内容阅读
从证书认证（CA）系统中各种服务系统和安全设备每天产生的海量告警和日志中挖掘出有价值的信息，帮助管理员找到那些真正具有威胁的攻击，有效地保护系统安全，这是CA系统安全管理亟待解决的问题。文章提出了一个CA安全事件关联模型，在此模型的基础上讨论了安全事件的过滤方法和聚合方法，最后将该模型及关联方法应用于一个安全事件关联系统中进行测试。测试结果表明，基于该模型的安全事件关联分析效率更高。