文献类型：期刊文章

作　　者：刘敬[1] 谷利泽[1] 钮心忻[1] 杨义先[1] 李忠献[2]

机构地区：[1]北京邮电大学信息安全中心,北京100876 [2]国瑞数码安全系统有限公司,北京100088

出　　处：《北京邮电大学学报》

基　　金：国家自然科学基金项目(61202082;61121061);北京邮电大学青年科研创新计划专项项目(2012RC0219;2012RC0311);国家科技支撑计划项目(2012BAH37B05)

年　　份：2015

卷　　号：38

期　　号：2

起止页码：50-54

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2015_2016、EI(收录号：20152701003126)、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：传统网络安全事件分析方法较多依赖人工干预,针对该问题提出了一种具备更高自适应能力和自动化程度的网络安全事件分析方法,利用神经网络模型对多种异构事件源产生的数据进行分析,按照不同攻击场景自动分类,基于分类结果提取规则项,利用遗传算法自动生成针对不同攻击场景的关联规则.实验结果表明,该方法可自动完成事件分类和关联规则生成,是对传统方法的有效增强和改进.

关 键 词：网络安全事件分析  神经网络 遗传算法 关联规则

分 类 号：TP391]