安全事件关联分析引擎的研究与设计
| 内容提要 | 第1-7页 |
| 第一章 绪论 | 第7-12页 |
| ·论文背景 | 第7页 |
| ·安全事件关联分析概述 | 第7-9页 |
| ·安全事件的定义 | 第7-8页 |
| ·关联分析的定义 | 第8页 |
| ·关联分析模型 | 第8-9页 |
| ·本文研究的意义 | 第9-10页 |
| ·作者的主要工作 | 第10-11页 |
| ·本文的组织结构 | 第11-12页 |
| 第二章 安全事件关联分析技术的研究 | 第12-18页 |
| ·基于模式识别的分析技术 | 第12-13页 |
| ·基于概率相似度的分析技术 | 第13-14页 |
| ·基于概率有限状态机的分析技术 | 第14-16页 |
| ·基于事件因果关联的分析技术 | 第16-17页 |
| ·基于机器学习的分析技术 | 第17页 |
| ·本章小结 | 第17-18页 |
| 第三章 安全事件关联分析方法 | 第18-33页 |
| ·网络攻击常用技术及一般过程 | 第18-22页 |
| ·拒绝服务攻击 | 第18-19页 |
| ·蠕虫的攻击 | 第19-20页 |
| ·特洛伊木马 | 第20-21页 |
| ·网络攻击的一般过程 | 第21-22页 |
| ·基于攻击序列的关联分析方法 | 第22-25页 |
| ·关联规则文档的定义 | 第25-29页 |
| ·基于启发算法的关联分析方法 | 第29-31页 |
| ·安全事件与脆弱性关联 | 第31-32页 |
| ·本章总结 | 第32-33页 |
| 第四章 关联分析引擎的设计与实现 | 第33-56页 |
| ·安全事件管理系统简述 | 第33-35页 |
| ·关联分析引擎的结构 | 第35-38页 |
| ·关联分析引擎的运行 | 第38-40页 |
| ·关联分析引擎的主要数据结构 | 第40-47页 |
| ·关联分析模块的实现 | 第47-52页 |
| ·安全事件与脆弱性关联 | 第48-49页 |
| ·基于攻击序列的关联 | 第49-50页 |
| ·基于启发算法的关联 | 第50-52页 |
| ·关联效率的提高 | 第52-53页 |
| ·实验结果 | 第53-55页 |
| ·本章总结 | 第55-56页 |
| 第五章 总结与展望 | 第56-58页 |
| 参考文献 | 第58-60页 |
| 摘要 | 第60-63页 |
| Abstract | 第63-66页 |
| 致 谢 | 第66-67页 |
| 导师及作者简介 | 第67页 |
