文献类型：期刊文章

作　　者：杨令省[1] 唐金文[2] 张志军[3]

机构地区：[1]曲靖师范学院现代教育技术研究所,云南曲靖655011 [2]曲靖师范学院计算机科学与工程学院,云南曲靖655011 [3]红塔证券信息技术部,云南昆明650011

出　　处：《微计算机信息》

年　　份：2011

卷　　号：27

期　　号：12

起止页码：111-113

语　　种：中文

收录情况：普通刊

摘　　要：针对分布式部署大量异构安全设备来构建网络安全防御体系而产生的海量安全事件信息难以有效组织管理以及对这些异地分布的安全监测系统难以集中管理的现状,提出统一网络安全管理平台模型,该平台根据云南省安全监测系统实际分布情况,利用分布式技术构建了一个层次化的信息集成系统。设计并分析了面向网络安全管理人员的体系结构,利用风险评估和事件关联的方法实时分析网络的风险状况,降低误报率,使管理人员准确定位安全事故的发生点以便及时做出响应。文中还讨论了分布式数据模型、安全事件规范化模型、安全通信和控制协议等关键技术。

关 键 词：网络安全管理平台 分布式数据模型  事件规范化  安全通信协议 风险评估 事件关联  

分 类 号：TP393.08]