您所在的位置: 首页 > 专利技术 > 正文
专利基本信息
专利名称 用于BSM安全审计日志的冗余及无用数据删减方法
专利状态 - 专利号(申请号) CN102930036B
专利申请日期 2012-11-09 专利类型 发明专利
申请公布号 2012104492468 申请公布日 2012-11-09
授权公告号 - 授权公告日 -
发明人 伏晓;张瑊;骆斌;赵志宏
专利权人 南京大学
专利摘要 本发明提供一种用于BSM安全审计日志的冗余及无用数据删减方法,包括下列步骤:1)数据格式化;2)挑选关键属性;3)计算关键属性支持度;4)计算日志记录Score值;5)基于score值排序日志记录;6)删除score值较大的记录。本发明解决目前入侵取证、入侵检测的重要数据来源(BSM安全审计日志)冗余及无用数据过多问题,进而从根本上提高基于审计日志的入侵取证及入侵检测分析的效率及准确度,使基于审计日志的实时取证、实时检测成为可能。
专利价值评估分析
相关推荐
Baidu
map