Abstract-Network security situation

Abstract-Network security situation awareness provides the
unique high level security view based upon the security alert
events. But the complexities and diversities of security alert
data on modern networks make such analysis extremely
difficult. In this paper, we analyze the existing problems of
network security situation awareness system and propose a
framework for network security situation awareness based on
knowledge discovery. The framework consists of the modeling
of network security situation and the generation of network
security situation. The purpose of modeling is to construct the
formal model of network security situation measurement based
upon the D-S evidence theory, and support the general process
of fusing and analyzing security alert events collected from
security situation sensors. The generation of network security
situation is to extract the frequent patterns and sequential
patterns from the dataset of network security situation based
upon knowledge discovery method and transform these
patterns to the correlation rules of network security situation,
and finally to automatically generate the network security
situation graph. Application of the integrated Network
Security Situation Awareness system (Net-SSA) shows that the
proposed framework supports for the accurate modeling and
effective generation of network security situation.

ผลลัพธ์ (ไทย) 1:

ให้ตระหนักถึงสถานการณ์ความปลอดภัยเครือข่ายย่อ
ดูเฉพาะความปลอดภัยระดับสูงตามการแจ้งเตือนความปลอดภัย
เหตุการณ์ แต่ความซับซ้อนและความหลากหลายของการแจ้งเตือนความปลอดภัย
ข้อมูลบนเครือข่ายที่ทันสมัยทำให้การวิเคราะห์ดังกล่าวมาก
ยาก ในเอกสารนี้ เราได้วิเคราะห์ปัญหาที่มีอยู่ของ
เครือข่ายระบบรักษาความปลอดภัยสถานการณ์รับรู้ และเสนอการ
ตามกรอบการรับรู้สถานการณ์การรักษาความปลอดภัยเครือข่าย
ค้นพบความรู้ ประกอบด้วยกรอบงานโมเดล
ของสถานการณ์ความปลอดภัยเครือข่ายและการสร้างเครือข่าย
สถานการณ์ความปลอดภัย วัตถุประสงค์ของการสร้างโมเดลจะสร้าง
รุ่นอย่างเป็นทางการของการประเมินสถานการณ์ความปลอดภัยเครือข่ายตาม
เมื่อ D-S หลักฐานทฤษฎี และสนับสนุนกระบวนการทั่วไป
ด้วย และวิเคราะห์เหตุการณ์แจ้งเตือนความปลอดภัยรวบรวมจาก
เซ็นเซอร์สถานการณ์ความปลอดภัย การสร้างเครือข่ายความปลอดภัย
สถานการณ์คือการ แยกรูปแบบบ่อย และลำดับ
รูปแบบจากชุดข้อมูลของสถานการณ์ความปลอดภัยของเครือข่ายตาม
เมื่อรู้วิธีการค้นพบ และแปลงเหล่านี้
รูปแบบกฎความสัมพันธ์ของสถานการณ์ความปลอดภัยเครือข่าย,
และสุดท้ายเพื่อสร้างความปลอดภัยให้กับเครือข่ายโดยอัตโนมัติ
กราฟสถานการณ์ โปรแกรมประยุกต์ของเครือข่ายรวม
รับรู้สถานการณ์ความปลอดภัยระบบ (Net-SSA) แสดงให้เห็นว่าการ
เสนอกรอบสนับสนุนสำหรับการสร้างโมเดลถูกต้อง และ
รุ่นสถานการณ์ความปลอดภัยของเครือข่ายที่มีประสิทธิภาพ

ผลลัพธ์ (ไทย) 2:

บทคัดย่อเครือข่ายการรับรู้สถานการณ์ความปลอดภัยให้
มุมมองที่ไม่ซ้ำกันรักษาความปลอดภัยในระดับสูงตามการแจ้งเตือนการรักษาความปลอดภัย
เหตุการณ์ แต่ความซับซ้อนและความหลากหลายของการแจ้งเตือนการรักษาความปลอดภัย
ข้อมูลบนเครือข่ายที่ทันสมัยทำให้การวิเคราะห์ดังกล่าวเป็นอย่างยิ่ง
ยาก ในบทความนี้เราจะวิเคราะห์ปัญหาที่มีอยู่ของ
ระบบเครือข่ายการรับรู้สถานการณ์ความปลอดภัยและนำเสนอ
กรอบการทำงานสำหรับการรับรู้สถานการณ์การรักษาความปลอดภัยเครือข่ายขึ้นอยู่กับการ
ค้นพบความรู้ กรอบประกอบด้วยการสร้างแบบจำลอง
สถานการณ์การรักษาความปลอดภัยเครือข่ายและการสร้างเครือข่ายที่
สถานการณ์ความปลอดภัย วัตถุประสงค์ของการสร้างแบบจำลองคือการสร้าง
แบบจำลองอย่างเป็นทางการของเครือข่ายการวัดสถานการณ์ความปลอดภัยขึ้นอยู่
กับทฤษฎีหลักฐานดีเอสและสนับสนุนกระบวนการทั่วไป
ของการหลอมรวมและวิเคราะห์เหตุการณ์การแจ้งเตือนการรักษาความปลอดภัยที่เก็บได้จาก
เซ็นเซอร์สถานการณ์ความปลอดภัย การสร้างเครือข่ายความปลอดภัย
สถานการณ์คือการดึงรูปแบบบ่อยและต่อเนื่อง
รูปแบบจากชุดข้อมูลของสถานการณ์การรักษาความปลอดภัยเครือข่ายตาม
ที่วิธีการค้นพบความรู้และการแปลงเหล่านี้
รูปแบบกฎความสัมพันธ์ของสถานการณ์การรักษาความปลอดภัยเครือข่าย
และในที่สุดในการสร้างเครือข่ายการรักษาความปลอดภัยโดยอัตโนมัติ
กราฟสถานการณ์ . การประยุกต์ใช้แบบบูรณาการเครือข่าย
การรักษาความปลอดภัยของระบบการรับรู้สถานการณ์ (Net-SSA) แสดงให้เห็นว่า
กรอบที่เสนอการสนับสนุนสำหรับการสร้างแบบจำลองที่ถูกต้องและ
มีประสิทธิภาพในการสร้างสถานการณ์ความปลอดภัยเครือข่าย

ผลลัพธ์ (ไทย) 3:

บทคัดย่อสถานการณ์ความปลอดภัยเครือข่ายความตระหนักให้
สูงเฉพาะมุมมองขึ้นอยู่กับระดับความปลอดภัยความปลอดภัย
เหตุการณ์ แต่ความซับซ้อนและความหลากหลายของการรักษาความปลอดภัยข้อมูลบนเครือข่ายที่ทันสมัยทำให้การวิเคราะห์เตือน

เช่น มากยาก ในกระดาษนี้เราวิเคราะห์ปัญหาของระบบการรับรู้สถานการณ์ความปลอดภัยเครือข่ายและ

เสนอสำหรับกรอบการรับรู้สถานการณ์ความปลอดภัยเครือข่ายขึ้นอยู่กับ
การค้นพบความรู้ กรอบประกอบด้วยแบบจำลอง
สถานการณ์ความปลอดภัยเครือข่ายและการสร้างสถานการณ์ความปลอดภัยเครือข่าย

วัตถุประสงค์ของแบบสร้างตามรูปแบบของการวัดสถานการณ์ความปลอดภัย

บนเครือข่ายตามทฤษฎีหลักฐาน d-s และสนับสนุนกระบวนการทั่วไป
ของฟิวส์และวิเคราะห์การรักษาความปลอดภัยแจ้งเตือนเหตุการณ์ที่รวบรวมจาก
สถานการณ์ความปลอดภัยเซ็นเซอร์ รุ่นของสถานการณ์ความปลอดภัยเครือข่ายเพื่อแยก

รูปแบบรูปแบบบ่อยและต่อเนื่องจากข้อมูลสถานการณ์ความปลอดภัยเครือข่ายตาม
เมื่อวิธีการค้นพบความรู้และการแปลงรูปแบบเหล่านี้
เพื่อความสัมพันธ์กฎของสถานการณ์ความปลอดภัยเครือข่าย
และในที่สุดก็สามารถจะสร้างความปลอดภัยเครือข่ายสถานการณ์
กราฟ การประยุกต์ใช้แบบบูรณาการเครือข่าย
สถานการณ์ความมั่นคงความตระหนักระบบ ( สุทธิ SSA ) แสดงให้เห็นว่า
เสนอกรอบการสนับสนุนสำหรับแบบจำลองที่ถูกต้องและมีประสิทธิภาพของสถานการณ์
รุ่นการรักษาความปลอดภัยเครือข่าย