全部博文
-
编辑 删除
上网行为管理要做好实时事件分析
分析引擎是安全平台发现问题的瓶颈，实时性，高效性，决定了局域网信息安全管理平台的性价比。在实际分析过程中发现，很多攻击通过日志特征很容易就发现了，例如日志数据增加异常，日志里面的行长得异常，没有日志数据（或日志数据减少异常），而这些并不需要关联分析来发现。正如海量数据的分层存储，安全事件的分层分析是分析引擎的发展趋势。 对于实时事件分析主要分为基础层分析和研究层分析： 基础层分析：在这一层完成日志到事件的转变，包括关键日志识别，从普通的背景事件中识别关键事件（事件识别与分类必须完
