网络安全信息关联分析技术研究与应用* (2006年)

针对当前网络安全信息分析过程中出现的安全描述片面性、信息可视化程度低和误报警、漏报警现象等问题，提出运用关联方法对网络中的报警和日志信息进行综合分析，用于提高网络安全信息分析能力。给出关联分析的定义和模型，对关联分析的分类和实施方法进行了阐述，并结合相应事例说明了关联分析在网络安全信息分析中的作用。