黄 强 鲁学仲 运 凯 李浩升 赵 梅 康婉晴

(国网新疆电力有限公司信息通信公司 乌鲁木齐 830063)(tushi24986341813@163.com)

网络攻击的手段和方法日趋复杂、多样化，网络安全技防技术的发展成为保障其安全性的重要手段[1].现有研究是在网络安全技防技术中通过设计入侵检测平台实现网络安全技防.监测运行中的网络可实时发现各种网络攻击轨迹、攻击意图以及攻击结果，保证网络系统资源的完整性、机密性以及有效性.网络安全技防技术不仅需要检测外网的入侵，还要对内部攻击和用户异常操作进行监测[2].

沈宏吉[3]总结了计算机网络应用安全问题分析与防护措施，为提高计算机网络信息安全水平作出了一定贡献.顾艳婷[4]对计算机信息安全技术以及存在的问题进行了具体分析，并提出了相应的预防措施.但是BO2K等远程控制软件可以实现对远程计算机网络的完全控制.网络新技术的开发，网络容量随之扩大，虽然方便了用户的使用，但网络流量过大极易造成报警量的激增，进而引起网络安全技防出现漏洞，为IDS安全带来很大的困扰.

多源告警信息关联分析方法可以尽可能减少重复告警、降低告警误报率以及告警信息漏报率[5-6].为此本文将网络一系列的攻击活动关联在一起，基于多源告警信息关联分析，还原攻击意图和攻击轨迹，在给定的告警信息数据中查找重复关系，发现网络安全中大量告警信息数据集中项目的关联性，通过挖掘网……