到攻击之后,从这些设备和传感器中收集到的数据也可用于事件关联(event correlation)和网络取证。比如,如果发现一些关键的生产服务器被入侵或者受到
基于68个网页-相关网页
The initial test results of event correlation system show that this approach dramatically reduces the rate of false positive and false negative rate of intrusion detection systems.
实验结果表明,利用这种方法实现的事件关联系统能够显著降低检测系统的误报和漏报率。
参考来源 - 利用关联和风险评估方法减少误报和漏报—《计算机应用研究》—2008年第10期—龙源期刊网Meanwhile, the implement of an Event Correlation Server is shown.
最后实现了基于规则的事件关联服务器,并有效应用到安全运营中心。
参考来源 - 事件关联技术在下一代电信网中的应用·2,447,543篇论文数据,部分数据来源于NoteExpress
最后为点击事件关联一个处理器。
可以看到,能够控制事件关联算法是非常重要的。
As you can see, it's important to be able control the event correlation algorithm.
其中事件类型是通过对象进行定义,例如通过与该事件关联的流程实例。
The event type is defined by the object, for example, process instance, associated with the event.
应用推荐