The associated methods based on cau

The associated methods based on causal relationship. this method is by comparing the results of the first occurrence of the alarm information behavior and the prerequisite of the next occurrence alarm information behavior. it is able to associate two alarm information accurately and flexibly. it not only can revel the causal relationship between the known attack scene alarm information, but also can adapt to change in the supply of attack mode, to find unknown attack scenarios. at the same time Super alarms associated graph can also be intuitive reproduce the attack scene. the disadvantage of this method lies in the definition of the causal relationship is too complex, that it was just an off-line testing, apply it to real-time analysis of the association to be studied. and the establishment of the knowledge base can be achieved through manual intervention. it needs to have a full understanding of a variety of attack methods,and to continue to update the knowledge base.

ผลลัพธ์ (ไทย) 1:

วิธีเชื่อมโยงตามสังกัด วิธีนี้ โดยการเปรียบเทียบผลของเหตุการณ์แรกของพฤติกรรมข้อมูลเตือนภัยและข้อกำหนดเบื้องต้นของพฤติกรรมข้อมูลเตือนเหตุการณ์ถัดไปได้ สามารถเชื่อมโยงข้อมูลเตือนภัยสองอย่างถูกต้อง และยังได้ มันไม่เพียงแต่สามารถเพลิดเพลินกับความสัมพันธ์เชิงสาเหตุระหว่างฉากโจมตีรู้จักปลุกข้อมูล แต่ยัง สามารถปรับให้เข้ากับการเปลี่ยนแปลงอุปทานของโหมดโจมตี หาโจมตีไม่ทราบสถานการณ์ ขณะเดียวกันกราฟเชื่อมโยงสัญญาณซุปเปอร์ยังสามารถใช้งานง่ายสร้างฉากโจมตี ข้อเสียของวิธีนี้อยู่ในข้อกำหนดของการสาเหตุความสัมพันธ์ซับซ้อนเกินไป ก็เพียงเป็นออฟไลน์ทดสอบ ใช้กับความสัมพันธ์กับได้ศึกษาวิเคราะห์แบบเรียลไทม์ และจัดตั้งฐานความรู้สามารถทำได้ผ่านการขัดจังหวะโดยด้วยตนเอง มันต้องมีความเข้าใจทั้งหมดของวิธีการโจมตี และการปรับปรุงฐานความรู้

ผลลัพธ์ (ไทย) 2:

วิธีการที่เกี่ยวข้องบนพื้นฐานของความสัมพันธ์เชิงสาเหตุ วิธีนี้คือโดยการเปรียบเทียบผลของการเกิดขึ้นครั้งแรกของพฤติกรรมข้อมูลเตือนภัยและจำเป็นของพฤติกรรมต่อไปข้อมูลการเตือนภัยเกิดขึ้น มันสามารถที่จะเชื่อมโยงข้อมูลทั้งสองปลุกอย่างถูกต้องและมีความยืดหยุ่น มันไม่เพียง แต่สามารถมีความสุขมากกับความสัมพันธ์เชิงสาเหตุระหว่างข้อมูลเตือนภัยที่เกิดเหตุโจมตีที่รู้จักกัน แต่ยังสามารถปรับให้เข้ากับการเปลี่ยนแปลงในอุปทานของโหมดการโจมตีเพื่อหาสถานการณ์การโจมตีที่ไม่รู้จัก ในเวลาเดียวกันการเตือนภัยซูเปอร์เกี่ยวข้องกราฟยังสามารถทำซ้ำที่ใช้งานง่ายที่เกิดเหตุโจมตี ข้อเสียของวิธีนี้อยู่ในความหมายของความสัมพันธ์เชิงสาเหตุมีความซับซ้อนเกินไปที่มันเป็นเพียงแค่การทดสอบออกเส้นนำมันไปใช้ในการวิเคราะห์ตามเวลาจริงของสมาคมที่จะศึกษา และการจัดตั้งฐานความรู้สามารถทำได้โดยการแทรกแซงคู่มือ จะต้องมีความเข้าใจที่เต็มรูปแบบของความหลากหลายของวิธีการโจมตีและยังคงปรับปรุงฐานความรู้

ผลลัพธ์ (ไทย) 3:

ที่เกี่ยวข้องวิธีการตามความสัมพันธ์เชิงสาเหตุ วิธีนี้เป็นวิธีที่โดยการเปรียบเทียบผลของการเกิดขึ้นครั้งแรกของสัญญาณข้อมูลและมีพฤติกรรมของการเกิด Alarm ถัดไปข้อมูลพฤติกรรม มันสามารถที่จะเชื่อมโยงสองสัญญาณข้อมูลที่ถูกต้อง และไวท์ มันไม่เพียง แต่สามารถเพลิดเพลินกับความสัมพันธ์ระหว่างที่รู้จักกันโจมตีฉากเตือนข้อมูลแต่ยังสามารถปรับให้เข้ากับการเปลี่ยนแปลงในอุปทานของโหมดโจมตี หาสถานการณ์การโจมตีที่ไม่รู้จัก ในเวลาเดียวกันเตือนซุปเปอร์เกี่ยวข้องกราฟยังสามารถใช้งานง่ายสร้างการโจมตีฉาก ข้อเสียของวิธีนี้อยู่ในคำนิยามของความสัมพันธ์มันซับซ้อนเกินไป มันเป็นแค่การทดสอบออฟไลน์ ใช้กับการวิเคราะห์แบบเรียลไทม์ของสมาคมฯ ต้องศึกษาและการจัดตั้งฐานความรู้สามารถลุ้นรับผ่านการแทรกแซงคู่มือ มันต้องมีความเข้าใจที่เต็มรูปแบบของความหลากหลายของวิธีการโจมตี และจะยังคงปรับปรุงฐานความรู้