event is preprocessed and transform

event is preprocessed and transformed to the standard
format, and each attribute field is set to the appropriate value.
During the phase of security situation data processing,
the standardized alert events are received as input, and
perform the simplification, filtering and fusion of the
standardized alert events. The objective of event
simplification is to merge the redundant alert events of the
identical attack detected from several sensors. A typical
example of event simplification is that the IDS may generate
many detection events for each port scanning packet when
perform the port scanning attack, and the amount of events
may be greatly reduced by simplifying the same type of
events from the same source and the same destination host
during a given time period. The objective of event filtering is
to remove those events dissatisfied with the constraint
requirements, and these constraint requirements are stored in
the knowledge base in the form of attribute or rule according
to the requirements of network security situation awareness.
For instance, the events can be removed if the key attributes
of these events are absent or out of the required ranges,
because they are meaningless for the analysis of network
security situation. Through the processing of simplification
and filtering, the repeated security events are merged, the
amount of security events is greatly reduced and the
abstraction degree is improved, at the same time the security
situation information implied are preserved.

ผลลัพธ์ (ไทย) 1:

เหตุการณ์คือ preprocessed และเปลี่ยนมาตรฐาน
รูป และแต่ละฟิลด์แอตทริบิวต์ถูกตั้งค่าเป็นแบบที่เหมาะสมค่าการ
ระหว่างขั้นตอนของการประมวลผลข้อมูลสถานการณ์ความปลอดภัย,
เหตุการณ์เตือนมาตรฐานจะได้รับเป็นข้อมูลป้อนเข้า และ
ทำรวบ กรอง และฟิวชั่นของ
มาตรฐานแจ้งเตือนเหตุการณ์ วัตถุประสงค์ของเหตุการณ์
รวบจะผสานเหตุการณ์แจ้งเตือนซ้ำซ้อนของการ
โจมตีเหมือนที่ตรวจพบจากเซนเซอร์ต่าง ๆ โดยทั่วไป
ตัวอย่างของเหตุการณ์รวบเป็นรหัสอาจสร้าง
หลายตรวจจับเหตุการณ์สำหรับแต่ละแพคเก็ตการสแกนพอร์ตเมื่อ
ทำท่าการสแกนการโจมตี และจำนวนของเหตุการณ์
อาจจะลดลงอย่างมาก โดยให้ชนิดเดียวกัน
เหตุการณ์จากแหล่งเดียวกันและโฮสต์ปลายทางเดียวกัน
ระหว่างช่วงเวลาที่กำหนด วัตถุประสงค์ของการกรองเหตุการณ์คือ
เอาเหตุการณ์เหล่านั้นพอใจกับข้อจำกัด
ข้อกำหนด ข้อกำหนดข้อจำกัดเหล่านี้ถูกเก็บไว้ใน
ฐานความรู้ในรูปแบบของแอตทริบิวต์ตามกฎ
กับความต้องการของเครือข่ายความปลอดภัยสถานการณ์ความรู้
เช่น เหตุการณ์สามารถถูกเอาออกถ้าแอตทริบิวต์คีย์
ของเหตุการณ์เหล่านี้จะขาด หรือไม่ อยู่ใน ช่วงที่จำเป็น,
เพราะพวกเขามีความหมายสำหรับการวิเคราะห์เครือข่าย
สถานการณ์ความปลอดภัยได้ ผ่านการประมวลผลรวบ
และกรอง กิจกรรมความปลอดภัยซ้ำถูกผสาน การ
จำนวนเหตุการณ์ความปลอดภัยจะลดลงอย่างมากและ
ปรับองศา abstraction ขณะเดียวกันความปลอดภัย
ข้อมูลสถานการณ์โดยนัยจะรักษา

ผลลัพธ์ (ไทย) 2:

เหตุการณ์ preprocessed และเปลี่ยนเป็นมาตรฐาน
รูปแบบและแต่ละแอตทริบิวต์ข้อมูลตั้งค่าที่เหมาะสม
ในระหว่างขั้นตอนของสถานการณ์ความปลอดภัยในการประมวลผลข้อมูล
เหตุการณ์การแจ้งเตือนที่ได้มาตรฐานจะได้รับการป้อนข้อมูลและ
การดำเนินการง่ายกรองและฟิวชั่นของ
มาตรฐาน เหตุการณ์การแจ้งเตือน วัตถุประสงค์ของการจัดงาน
เรียบง่ายคือการรวมเหตุการณ์การแจ้งเตือนที่ซ้ำซ้อนของ
การโจมตีเหมือนกันตรวจพบจากเซ็นเซอร์หลาย โดยทั่วไป
ตัวอย่างของความเรียบง่ายเป็นเหตุการณ์ที่ IDS อาจสร้าง
การตรวจสอบเหตุการณ์ที่เกิดขึ้นจำนวนมากในแต่ละสแกนพอร์ตแพ็คเก็ตเมื่อ
ดำเนินการโจมตีสแกนพอร์ตและปริมาณของเหตุการณ์ที่เกิดขึ้น
อาจจะลดลงอย่างมากโดยลดความซับซ้อนประเภทเดียวกันของ
เหตุการณ์ที่เกิดขึ้นจากแหล่งเดียวกันและเหมือนกัน โฮสต์ปลายทาง
ในช่วงระยะเวลาที่กำหนด วัตถุประสงค์ของการกรองเหตุการณ์
ที่จะเอาเหตุการณ์เหล่านั้นไม่พอใจกับข้อ จำกัด
ความต้องการและข้อกำหนดข้อ จำกัด เหล่านี้จะถูกเก็บไว้ใน
ฐานความรู้ในรูปแบบของคุณลักษณะหรือกฎตาม
ความต้องการของเครือข่ายการรับรู้สถานการณ์ความปลอดภัย
ตัวอย่างเช่นเหตุการณ์ที่เกิดขึ้นอาจจะเป็น เอาออกถ้าคุณลักษณะที่สำคัญ
ของเหตุการณ์เหล่านี้ไม่อยู่หรือออกจากช่วงที่จำเป็นต้องใช้
เพราะพวกเขามีความหมายสำหรับการวิเคราะห์เครือข่าย
สถานการณ์ความปลอดภัย ผ่านการประมวลผลของความเรียบง่าย
และการกรองเหตุการณ์การรักษาความปลอดภัยการทำซ้ำจะถูกผสาน
จำนวนของเหตุการณ์การรักษาความปลอดภัยจะลดลงอย่างมากและ
ระดับที่เป็นนามธรรมจะดีขึ้นในเวลาเดียวกันการรักษาความปลอดภัย
ข้อมูลสถานการณ์โดยนัยจะถูกเก็บไว้

ผลลัพธ์ (ไทย) 3:

เหตุการณ์ preprocessed และเปลี่ยนเป็นรูปแบบมาตรฐาน
และแต่ละเขตข้อมูลแอตทริบิวต์ตั้งเป็นค่าที่เหมาะสม
ในระหว่างขั้นตอนของสถานการณ์ความปลอดภัยของข้อมูลการประมวลผล
แจ้งเตือนเหตุการณ์ที่ได้รับมาตรฐานเป็น input และ
ดําเนินการ กรอง และฟิวชั่นของ
มาตรฐานการแจ้งเตือนเหตุการณ์ วัตถุประสงค์ของงาน
การแจ้งเตือนเหตุการณ์ที่จะผสานซ้ำซ้อนของ
เหมือนกันโจมตีที่ตรวจพบจากเซ็นเซอร์ต่างๆ ตัวอย่างทั่วไปของเหตุการณ์หนึ่งเดียวที่

รหัสอาจจะสร้างเหตุการณ์ตรวจจับการสแกนพอร์ตหลายสำหรับแต่ละแพ็กเก็ตเมื่อ
ทำการสแกนพอร์ตการโจมตี และจำนวนของเหตุการณ์อาจจะลดลงอย่างมากโดยง่าย

ชนิดเดียวกันของเหตุการณ์จากแหล่งเดียวกัน และแบบเดียวกันปลายทาง
ในระหว่างระยะเวลาที่กําหนด วัตถุประสงค์ของกิจกรรมการกรอง
ลบเหตุการณ์เหล่านั้นไม่พอใจกับข้อจำกัด
ความต้องการและความต้องการ ข้อจำกัดเหล่านี้จะถูกเก็บไว้ใน
ฐานความรู้ในรูปแบบของแอตทริบิวต์ หรือกฎตาม
กับความต้องการของการรับรู้สถานการณ์ความปลอดภัยเครือข่าย .
สำหรับอินสแตนซ์เหตุการณ์จะถูกลบออกถ้าคีย์แอตทริบิวต์
ของเหตุการณ์เหล่านี้จะขาด หรือช่วงที่ต้องการ
เพราะพวกเขาจะความหมายสำหรับการวิเคราะห์สถานการณ์ความปลอดภัยเครือข่าย

ผ่านการประมวลผลหนึ่งเดียว
และการกรอง , การรักษาความปลอดภัยเหตุการณ์ซ้ำ จะรวม , ปริมาณของเหตุการณ์การรักษาความปลอดภัย
จะลดลงอย่างมากและ
นามธรรมเป็นระดับที่ดีในเวลาเดียวกันการรักษาความปลอดภัย
สถานการณ์ข้อมูลโดยนัยจะถูกรักษาไว้