广义网络安全事件跟踪

摘要：

广义网络安全事件跟踪理论突破了PDCERF方法学的原有定义,首次提出了在时间上持续连贯的跟踪流程,从而可以大幅提高安全事件响应中的信息搜集、处理和利用的能力.本文先给出了广义网络安全事件跟踪的概念,然后详细阐述了广义网络安全事件跟踪的工作流程和规范,接着介绍了广义网络安全事件跟踪信息库,最后强调了广义网络安全事件跟踪的优点.

关键词： 安全事件响应 安全事件处理 安全事件跟踪 广义网络安全

作者: 郎良 张玉清 邱晓鹏 冯登国

作者单位: 中国科学院研究生院国家计算机网络入侵防范中心(北京市)

会议类型: 国内会议

会议名称: 2003中国计算机大会

会议地点: 北京

会议语种:中文

页码: 319-323

在线出版日期: 2003-11-01（万方平台首次上网日期，不代表论文的发表时间）