`
hongliangpan
  • 浏览: 319541 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

事件关联sec Simple Event Correlator【草稿】

 
阅读更多

举例:如果一个用户,5分钟内连续登陆失败N次,应该生成攻击事件

网站不能访问的跟原因是link down

设备温度过高和没有响应事件,设备down机的跟原因应该是温度过热

 

事件关联方法

rule-based, codebook based, neural network based etc. methods

分享到:
评论
2 楼 di1984HIT 2014-10-28  
呵呵,在评论一次,类似sec这种局限性还是很乏的呢。
1 楼 diyunpeng 2012-05-02  
写的不错,这种关联需要引擎才能支撑,我觉得更多的还是要是模拟场景,可惜缺乏场景啊

相关推荐

Global site tag (gtag.js) - Google Analytics