论文部分内容阅读
网络告警因果关联技术有助于管理员根据告警之间的因果关系构建攻击场景,及时调整防范措施。现有因果关联技术主要依靠专家经验人为定义因果关联知识库,无法适应攻击类型的不断变化。论文提出了一种基于数据挖掘技术的因果关联知识库构建方法,实现了关联知识库的自适应调整,降低了告警关联的漏警率。
基于数据挖掘的因果关联知识库构建方法
【摘 要】
：
网络告警因果关联技术有助于管理员根据告警之间的因果关系构建攻击场景,及时调整防范措施。现有因果关联技术主要依靠专家经验人为定义因果关联知识库,无法适应攻击类型的不
【机 构】
：
上海交通大学信息安全工程学院上海市信息安全综合管理技术研究重点实验室,
【出 处】
：
信息安全与通信保密
【发表日期】
：
2009年07期
其他文献
文章采用全国大规模抽样调查数据,从县级和个体两个层面建构模型,以基本医疗卫生服务为例,定量研究基本公共服务质量如何受微观的个体选择与宏观的县域绩效和价值规范的影响
绘本文学有别于一般意义上的文学作品,它有其独特的美学特质和审美功能,所以绘本翻译中审美信息的再现有着独特的方法和手段。绘本翻译中审美再现主要表现在三个方面:图文视
以2013年两个路径相似但大暴雨分布有较大差别的台风"苏力"和"潭美"为研究对象,从台风结构及其动力、水汽等方面讨论了它们的降水条件差异,结果表明:台风登陆过程中,"苏力"结
他属于祖国的橡胶事业──记著名橡胶育种专家徐广泽章汝先（华南热带作物学院文法部）徐广泽是我国著名的橡胶育种专家。他一生为我国橡胶的良种化和为巴西橡胶在①本文资料主要
校园贷是伴随互联网金融的兴起而发生的一种金融分支,它迎合了大学生旺盛的消费需求,但也出现了大量的问题,迫切需要解决。校园贷出现消极效应,原因是多方面的,但主要还在于
随着人们消费意识和消费水平的提高,人们对餐饮的氛围和文化的追求也相应丰富复杂起来。主题餐厅以其得天独厚的差异性和文化性,在餐饮中适当的加入文化的成分,有效提升了餐
利用赣南地区的基础地质资料,分析了该区域在大受力背景下的应力调整方式.赣南新构造运动特征明显,NNE向、NW向及EW向构造体系受近东西向应力场作用在局部形成应力集中,并在
马基雅维利作为近代著名的政治学家,其政治思想广受争议。"权力中心观"、"政治权术观"、"非道德政治观",这些是数百年来令他饱受批评的思想观点,但从当时的实际出发,重读《君