在網(wǎng)絡安全建設中,網(wǎng)絡安全監(jiān)測是必須進行的日常工作。信息安全工程師需要對網(wǎng)絡安全監(jiān)測設備日志進行分析,從而找到威脅IP地址,分析其行為,并進行封鎖。根據(jù)大多數(shù)企事業(yè)單位信息化建設現(xiàn)狀,為滿足中小規(guī)模網(wǎng)絡的企事業(yè)單位安全建設中對網(wǎng)絡安全監(jiān)測的需求,本文試圖找到一種自動化的方法幫助信息安全工程師在很短的時間內找到對企業(yè)網(wǎng)絡安全構成威脅的威脅IP地址。 

【文章來源】：網(wǎng)絡安全技術與應用. 2020,(02)

【文章頁數(shù)】：3 頁

【部分圖文】：

威脅IP通聯(lián)關系力導圖

每個節(jié)點通聯(lián)情況

單條記錄1

【參考文獻】：
期刊論文
[1]威脅情報相關標準綜述[J]. 石志鑫,馬瑜汝,張悅,王翔宇.  信息安全研究. 2019(07)
[2]入侵防御系統(tǒng)（IPS）專利技術分析[J]. 譚菲菲.  網(wǎng)絡安全技術與應用. 2018(08)
[3]基于攻擊視角完善信息安全彈性防御體系的思考[J]. 呂毅.  金融電子化. 2018(06)
[4]網(wǎng)絡安全日志可視化分析研究進展[J]. 張勝,趙玨,陳榮元.  計算機科學與探索. 2018(05)
[5]Web應用防火墻的應用與研究[J]. 魏濤.  現(xiàn)代商貿工業(yè). 2012(24)

碩士論文
[1]網(wǎng)絡安全日志流量特征的多視圖可視分析方法研究[D]. 何凌君.重慶大學 2018



本文編號：3534199