statistical view, and the evaluatio

statistical view, and the evaluations of discovered knowledge
are also enhanced, so as to remove the meaningless
knowledge, add the prior knowledge, and make the
discovered knowledge more useful.
d) Extraction of Security Situation Correlation Rules
The knowledge obtained from the process of knowledge
discovery is transformed to the correlation rules of security
situation by adding the correlation actions, and can be
applied to the online correlation analysis of network
security situation. Firstly, the strong correlation rules
among the attributes of alert events are analyzed, which are
extracted by FP Tree algorithm. If this kind of rules is
related to some regular access, then the deletion action is
added, and these rules are transformed to the filtering rules
of alert events. Secondly, the sequential relationships
among alert events are analyzed, which are extracted by
WINEPI algorithm. If this kind of sequential relationship is
associated with some type attack and the combination rules
of attack events is formed, then the new security attack
event is added. Finally, the generated correlation rules are
transformed to the formal rule encodings, and added to the
online correlation knowledge base.

ผลลัพธ์ (ไทย) 1:

ดูสถิติ และการประเมินความรู้พบ
กำลังพัฒนา เพื่อเอาที่ออก
เพิ่มความรู้เดิม และทำ
ค้นพบความรู้ที่เป็นประโยชน์มากขึ้น.
d) กฎสกัดของความปลอดภัยความสัมพันธ์ของสถานการณ์
ความรู้ที่ได้จากกระบวนการความรู้
มีแปลงการค้นพบกฎความสัมพันธ์ของความปลอดภัย
สถานการณ์ โดยการเพิ่มการดำเนินการความสัมพันธ์ และสามารถ
ใช้การวิเคราะห์เครือข่ายความสัมพันธ์ออนไลน์
สถานการณ์ความปลอดภัย ประการแรก กฎความสัมพันธ์แข็งแรง
แอตทริบิวต์ของลักษณะเหตุการณ์การแจ้งเตือน ที่หมู่
สกัด ด้วยอัลกอริทึม FP ทรี ถ้าชนิดของกฎนี้
เกี่ยวข้องถึงบางปกติ แล้วการดำเนินการลบ
เพิ่ม และกฎเหล่านี้จะเปลี่ยนกฎกรอง
แจ้งเตือนเหตุการณ์ ประการที่สอง ความสัมพันธ์ตามลำดับ
ระหว่างเตือนมีวิเคราะห์เหตุการณ์ การสกัดโดย
WINEPI อัลกอริทึมการ ถ้าชนิดของความสัมพันธ์ตามลำดับ
เกี่ยวข้องกับการโจมตีบางชนิดและกฎชุด
โจมตี เหตุการณ์จะเกิดขึ้น แล้วโจมตีความปลอดภัยใหม่
เพิ่มเหตุการณ์ สุดท้าย กฎความสัมพันธ์สร้าง
เปลี่ยนการเข้ารหัสทางกฎ และเพิ่มการ
ความสัมพันธ์ออนไลน์รู้

ผลลัพธ์ (ไทย) 3:

ดูสถิติและการประเมินของการค้นพบความรู้
ยังเพิ่ม เพื่อที่จะเอาความรู้ความหมาย
เพิ่มความรู้เดิม และทำให้ค้นพบความรู้ที่มีประโยชน์มากกว่า
.
d ) สกัดจากสถานการณ์ความปลอดภัยกฎความสัมพันธ์
ความรู้ที่ได้จากกระบวนการค้นพบความรู้
จะเปลี่ยนกฎของความสัมพันธ์ การรักษาความปลอดภัย
สถานการณ์โดยการเพิ่มความสัมพันธ์ การกระทำ และสามารถใช้กับการวิเคราะห์สหสัมพันธ์
ออนไลน์สถานการณ์ความปลอดภัยเครือข่าย

ประการแรก แข็งแรง ความสัมพันธ์ระหว่างคุณลักษณะของกฎ
เหตุการณ์การแจ้งเตือนจะวิเคราะห์ ซึ่งสกัดจากต้นไม้
FP ขั้นตอนวิธี ถ้าชนิดของกฎ
ที่เกี่ยวข้องกับบางเข้าถึงปกติแล้วการลบการกระทำ
เพิ่มและกฎเหล่านี้กลายมาเป็นกฎการกรอง
เหตุการณ์การแจ้งเตือน ประการที่สอง ความสัมพันธ์ระหว่างเหตุการณ์การแจ้งเตือนโดยใช้ลำดับ

ซึ่งสกัดโดยวิธี winepi . ถ้าความสัมพันธ์แบบนี้ ( คือ
เกี่ยวข้องกับบางชนิดโจมตีและการรวมกฎ
เหตุการณ์โจมตีเกิดขึ้นแล้วการรักษาความปลอดภัยใหม่โจมตี
เหตุการณ์เพิ่ม ในที่สุดสร้างสัมพันธ์กับกฎ
เปลี่ยนการเข้ารหัสกฎอย่างเป็นทางการ และเพิ่มความสัมพันธ์
ออนไลน์ฐานความรู้