一种基于规则的安全日志范式分析模型

摘要：

通过日志分析，能够有效地掌握系统运行情况、加强系统维护与管理。但由于原始日志数据量大，格式多变，难以对其进行直接处理，需要寻求更为有效的分析方法。该文面向安全日志，介绍了范式分析的思想，提出了一种基于规则的安全日志范式分析模型，并给出了实现示例。

关键词： 网络安全 安全管理 系统日志分析 范式模型

作者: 王倩 陆晟 龚俭

作者单位: 东南大学计算机科学与工程系(南京)

会议类型: 国内会议

会议名称: 1999信息安全国际会议

会议地点: 上海

会议语种:中文

页码: 53-55,64

在线出版日期: 1999-10-01（万方平台首次上网日期，不代表论文的发表时间）