一种网络安全事件关联分析的专家系统研究
网络故障诊断专家系统知识库的设计与实现
网络故障诊断专家系统知识库的设计与实现一、简述随着互联网技术的飞速发展，网络已经成为现代社会不可或缺的一部分。
然而网络故障的频繁发生给企业和个人带来了巨大的困扰，为了提高网络故障诊断的效率和准确性，本文提出了一种基于知识库的网络故障诊断专家系统。
该系统通过对网络故障诊断领域的专家经验进行归纳、整理和挖掘，构建了一个包含丰富故障信息和诊断方法的知识库。
通过知识库的查询和推理，系统能够为用户提供快速、准确的故障诊断建议，从而降低网络故障对企业和个人的影响，提高网络运行的稳定性和可靠性。
1. 网络故障诊断的重要性和挑战随着互联网的普及和发展，网络已经成为现代社会中不可或缺的一部分。
然而网络故障诊断在实际应用中面临着诸多挑战，首先网络故障诊断的复杂性是一个重要因素。
网络由大量的硬件、软件和协议组成，这些组件之间的相互作用使得故障诊断变得异常复杂。
此外网络故障可能出现在任何地方，从局域网到广域网，甚至跨洲际网络。
这就要求故障诊断专家具备广泛的知识和技能，以便能够迅速定位问题所在。
其次网络故障诊断的实时性也是一个重要挑战，网络故障可能导致数据传输中断、服务中断甚至系统瘫痪，这对企业和个人用户来说都是不可接受的。
因此故障诊断专家需要能够在短时间内找到问题的根源，并采取相应的措施进行修复。
这对于提高网络的可用性和稳定性具有重要意义。
此外随着云计算、大数据等技术的发展，网络规模不断扩大，故障诊断的难度也在不断提高。
大量的设备、数据和应用程序需要在一个庞大的网络中协同工作，这就要求故障诊断专家具备更高的技能水平和更强的创新能力。
同时网络安全问题也日益严重，如何在保证网络正常运行的同时，有效地防范和应对各种安全威胁，也是网络故障诊断面临的重要挑战之一。
网络故障诊断在现代社会中具有重要意义，但同时也面临着诸多挑战。
为了应对这些挑战，我们需要不断地研究和开发新的技术和方法，提高故障诊断专家的专业素质和能力，以确保网络的稳定运行和信息安全。
210980243_CTCS-3级列控系统无线超时智能分析系统研究
CTCS-3级列控系统无线超时智能分析系统研究李 俏1，2（1．北京全路通信信号研究设计院集团有限公司，北京 100070；2．北京市高速铁路运行控制系统工程技术研究中心，北京 100070）摘要：研究C T C S-3级列控系统无线超时智能分析技术，并基于专家系统技术设计无线超时智能分析系统。
一方面，通过将知识库分组保证对数据完整性不同的无线超时事件分析的准确性。
另一方面，通过在推理机中采用优化的模式匹配算法保证分析效率。
本系统能够满足无线超时分析对准确性和时效性的要求。
关键词：CTCS-3级列控系统；无线超时；智能分析；专家系统中图分类号：U284.48 文献标志码：A 文章编号：1673-4440(2023)03-0032-05Research on Intelligent Analysis System for Wireless CommunicationTime-out of CTCS-3 Train Control SystemLi Qiao1, 2(1. CRSC Research & Design Institute Group Co., Ltd., Beijing 100070, China)(2. Beijing Engineering Technology Research Center of Operation Control Systems for High Speed Railways, Beijing 100070, China)Abstract: This paper studies the intelligent analysis technology for wireless communication time-out (WCTO) of Chinese Train Control System Level 3 (CTCS-3). The intelligent analysis system for the WCTO events of CTCS-3 is designed based on expert system technology. By grouping knowledge base, the accuracy of WCTO events analysis with different data integrity level is guaranteed. An optimized pattern matching algorithm is used in the inference machine to ensure the efficiency of analysis. The system can meet the requirements of WCTO analysis for accuracy and timeliness.Keywords: CTCS-3; wireless communication time-out; intelligent analysis; expert systemDOI: 10.3969/j.issn.1673-4440.2023.03.007收稿日期：2022-03-07；修回日期：2023-02-05基金项目：中国铁路上海局集团公司科研计划课题项目（2021219）作者简介：李俏（1989—），女，工程师，博士，主要研究方向：铁路通信信号，邮箱：****************.cn。
IDS的模型、分类、趋势
引言【比特网专家特稿】近年来随着信息和网络技术的高速发展以及政治、经济或者军事利益的驱动，计算机和网络基础设施，特别是各种官方机构的网站，成为黑客攻击的热门目标。
近年来对电子商务的热切需求，更加激化了这种入侵事件的增长趋势。
由于防火墙只防外不防内，并且很容易被绕过，所以仅仅依赖防火墙的计算机系统已经不能对付日益猖獗的入侵行为，对付入侵行为的第二道防线——入侵检测系统就被启用了。
1.入侵检测系统(IDS)概念1980年，James P.Anderson第一次系统阐述了入侵检测的概念，并将入侵行为分为外部滲透、内部滲透和不法行为三种，还提出了利用审计数据监视入侵活动的思想[1]。
即其之后,1986年Dorothy E.Denning提出实时异常检测的概念并建立了第一个实时入侵检测模型，命名为入侵检测专家系统(IDES)，1990年，L.T.Heberlein等设计出监视网络数据流的入侵检测系统，NSM(Network Security Monitor)。
自此之后，入侵检测系统才真正发展起来。
Anderson将入侵尝试或威胁定义为：潜在的、有预谋的、未经授权的访问信息、操作信息、致使系统不可靠或无法使用的企图。
而入侵检测的定义为：发现非授权使用计算机的个体(如“黑客”)或计算机系统的合法用户滥用其访问系统的权利以及企图实施上述行为的个体。
执行入侵检测任务的程序即是入侵检测系统。
入侵检测系统也可以定义为：检测企图破坏计算机资源的完整性，真实性和可用性的行为的软件。
入侵检测系统执行的主要任务包括[3]：监视、分析用户及系统活动;审计系统构造和弱点;识别、反映已知进攻的活动模式，向相关人士报警;统计分析异常行为模式;评估重要系统和数据文件的完整性;审计、跟踪管理操作系统，识别用户违反安全策略的行为。
入侵检测一般分为三个步骤：信息收集、数据分析、响应。
入侵检测的目的：(1)识别入侵者;(2)识别入侵行为;(3)检测和监视以实施的入侵行为;(4)为对抗入侵提供信息，阻止入侵的发生和事态的扩大;2 .入侵检测系统模型美国斯坦福国际研究所(SRI)的D.E.Denning于1986年首次提出一种入侵检测模型，该模型的检测方法就是建立用户正常行为的描述模型，并以此同当前用户活动的审计记录进行比较，如果有较大偏差，则表示有异常活动发生。
网络异常行为监测与分析
敏感数据泄露案例
要点一
总结词
敏感数据泄露案例是指在网络传输或存储过程中，敏感数 据被非法获取或泄露的网络异常行为。
要点二
详细描述
敏感数据泄露通常包括个人信息、企业机密、政府文件等 类型的数据。这些数据一旦被泄露，将对个人隐私、企业 声誉和公共安全造成严重威胁。例如，2018年的 “Equifax”数据泄露事件，就是一家全球知名的信用机构 遭到了黑客攻击，导致超过1.4亿消费者的个人信息被泄露 。
网络异常行为监测与分析
目 录
• 网络异常行为概述 • 网络异常行为监测技术 • 网络异常行为分析方法 • 网络异常行为案例研究 • 网络异常行为防范与应对措施
01
网络异常行为概述
定义与分类
定义
网络异常行为指的是在网络环境中发生的异常行为，这些行为可能对网络安全 、网络秩序或个人权益造成威胁或损害。
分类
网络异常行为可以根据不同的标准进行分类，如根据行为性质可分为恶意攻击 、不正当访问、传播违法信息等；根据行为主体可分为个人异常行为和组织异 常行为。
常见网络异常行为
恶意软件攻击
如病毒、蠕虫、木马等，这些恶意软 件会破坏系统、窃取信息、干扰用户 操作等。
不正当访问
传播违法信息
如传播色情、暴力、恐怖等违法信息 ，这些行为可能对用户造成心理和社 交伤害，同时也会对网络环境造成不 良影响。
发现数据项之间的关联规则和频繁项集。
分类与预测
利用已知的分类数据训练模型，进行分类或 预测。
专家系统方法
专家系统方法
利用专家知识和经验进行推理和判断 ，识别异常行为。
知识表示
将专家知识表示为规则、框架或语义 网络等形式。
推理机制
网络安全预警及风险预测管控方法
网络安全预警及风险预测管控方法1. 网络安全预警体系概述网络安全预警体系是网络安全防护工作的重要组成部分，旨在对网络攻击、漏洞、恶意代码等安全威胁进行及时发现、报警和处置，以降低网络安全风险，保障信息系统安全运行。
网络安全预警体系主要包括以下几个方面：- 安全情报收集：通过多种渠道收集国内外网络安全信息，包括漏洞、攻击手法、恶意代码等；- 安全威胁分析：对收集到的安全情报进行分析和评估，确定威胁程度和影响范围；- 预警信息发布：根据安全威胁分析结果，发布相应的预警信息，包括预警等级、预警描述、应对措施等；- 应急响应：针对发生的网络安全事件，启动应急响应流程，进行事件处置和后续整改；- 安全教育与培训：提高员工安全意识，加强网络安全知识普及，提升整体安全防护能力。
2. 风险预测方法风险预测是网络安全预警体系的关键环节，通过对网络攻击、漏洞、恶意代码等安全威胁的预测，提前发现潜在风险，为预警信息发布和应急响应提供依据。
以下介绍几种常用的风险预测方法：2.1 基于历史数据的风险预测历史数据预测法是通过分析历史网络安全事件数据，挖掘出攻击规律、漏洞利用方式和恶意代码传播特点，从而预测未来可能发生的安全威胁。
这种方法主要包括数据挖掘、机器学习、统计分析等技术。
2.2 基于威胁情报的风险预测威胁情报预测法是通过收集和分析国内外网络安全威胁情报，对特定攻击手法、漏洞、恶意代码等进行追踪和预测。
这种方法需要具备丰富的安全知识和经验，能够准确判断威胁情报的可靠性和关联性。
2.3 基于专家系统的方法专家系统预测法是通过构建网络安全专家知识库，运用推理机进行逻辑推理和判断，预测可能的安全威胁。
这种方法需要拥有一批网络安全领域的专家，不断完善和更新知识库，提高预测准确性。
2.4 基于人工智能的方法3. 风险管控方法风险管控是网络安全预警体系的核心任务，旨在对预测出的安全威胁进行有效应对，降低网络安全风险。
以下介绍几种常用的风险管控方法：3.1 安全策略制定与实施根据网络安全预警信息，制定针对性的安全策略，包括访问控制、权限管理、安全审计、入侵检测等。
信息化时代计算机网络安全防护技术分析
信息化时代计算机网络安全防护技术分析摘要：信息化时代，计算机网络和人们的日常生活密切相关。
因此，信息安全就成了需要进行深入研究的一个方向，如何利用有效的网络技术以及计算机技术进行网络信息安全管理等也是研究的一个重点。
当前网络信息传递的载体就是各种类型的网站以及计算机应用软件等，在计算机管理和应用中，对于网络信息安全技术的管理成为信息时代的热门项目。
为了能够保障网络信息安全进行良好的技术应用，需要结合计算机特性以及网络信息时代的优势，切实地对计算机的网络信息安全进行强化，进而促进信息技术的发展。
关键词：信息化时代；计算机；网络安全；防护技术引言随着信息技术的不断深入发展，计算机网络安全问题变得日益严峻。
实践证明，计算机网络安全涉及的方面极为广泛，其影响力度越来越大。
为了降低计算机网络安全风险的不良影响，需要从网络安全的实际出发，针对各个影响因素加以分析，进而寻找解决路径。
首先需要强化各项网络安全防护技术，使得网络安全防护技术能够实现与时俱进的发展。
在此基础上，再针对各个安全防护策略加以落实，从宏观上改变计算机网络的运行环境，进而营造一个更为安全的运行环境，切实保证计算机网络的安全。
借此，从宏观和微观两个方面强化计算机网络安全建设，推动计算机网络安全的全方位构建。
1计算机网络安全基本内容概述互联网信息技术的发展促进了信息传播效率的提高,但是逐渐也暴露出诸多安全问题。
基于对现实网络安全问题的分析,计算机网络安全主要包括以下几个方面的内容首先，网络实体安全。
主要指物理、环境层面的安全性,如硬件配置、其他辅助设施等,这也是计算机网络安全稳定运行的重要基础。
其次，软件安全。
软件是计算机系统的重要组成部分,同时也是病毒、黑客入侵的主要对象,保障软件安全是计算机网络安全的主要内容。
然后，信息安全。
互联网环境下数据信息的容量明显增加,信息传播、共享更为便捷,但是也导致信息数据安全防护难度增加。
信息安全是计算机网络安全的重点,如何采用先进技术措施保障信息安全是主要问题。
基于分布式防火墙的网络安全系统研究
实时检测并 动态地 响应 网络安全事件 ， 可以很好 地满足网络安全 的需求 。 关键词 分布式入侵检测 专家系统
中图 分 类 号
１ 引言
防火 墙 的基 本功 能是 通 过对 网络外 部 和 内部 用户 的区分和 访 问授 权机制来 防止 非法 访 问 ， 而 从 实现保 护网络 安全 的 目的。
式 入侵检 测 ＤＤ Ｉ Ｓ利用 多个检 测 主 体 ， 用 多 种 检 采
对网络安全状况 ， 实时、 智能地调整系统其他各个
部 件的安 全策 略 ， 对这 个 部 件 的一 个 基 本要 求 。 是 对此 ， 理决策 部件 应用专 家 系统 作 为实施 方案 。 管 如 图 ３所示 ， 虚线 框 内部分是 采用 了专 家系统 的管理决 策部 件的结 构 图 ， 中知识库 中存 储 的是 其 关 于入侵 事件 一 一响应 对 的知 识 。知 识 库 中的知 识可 以预先 通过 系统 提供 的人机界 面来 手工设 定 ， 而后根 据实 际 网络 安全 状 况 以及 组 织 安 全政 策 的
它 的网络拓 扑结构 如 图 １ 示 ： 所
由图 １可 以看 出 ， 际上 网络防火 墙扮演 的就 实
系统在网络防御上能力有限 ， 必须结合其他的网络
安全技 术 。 Leabharlann 是传统边界防火墙的角色。
收 到 本 文 时 间 ：０６年 ７月 １ 日 ２０ ７
作者简介 ： 吴 ， ， 郦 女 实验师 ， 究方 向： 计算机 网络 。
维普资讯
第３ ８卷（ ０７ 第 ６期 ２０ ）
． 计算机与数字工程
１７ ０
入侵检测系统 ＩＳ是为保证 网络系统 的安全 Ｄ 而设计 与配置 的一 种 能 够及 时 发现 并报 告 网络 中 的系统末 授权 或 异 常 现象 的 动态 发 现 系统 。分 布
计算机网络安全第八章IDS
误用检测模型
目录>>IDS的分类>>按照分析方法分
2 之 1
网络数据
日志数据
误用检测
入侵行为
攻击模式描述库
规则匹配
动态产生新描述动态更新描述
特 点
目录>>IDS的分类>>按照分析方法分
2 之 2
误报率低，漏报率高。攻击特征的细微变化，会使得误用检测无能为力。
按照数据来源分
目录
10 之 8
建立预警机制采取灾备措施提高保障意识
从预警到保障
IDS发展过程
— 概念的诞生
目录
10 之 9
1980年4月，James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》（计算机安全威胁监控与监视）：
异常检测模型
目录>>IDS的分类>>按照分析方法分
2 之 1
网络数据
日志数据
异常检测
入侵行为
正常行为描述库
规则不匹配
动态产生新描述动态更新描述
特 点
目录>>IDS的分类>>按照分析方法分
异常检测系统的效率取决于用户轮廓的完备性和监控的频率；因为不需要对每种入侵行为进行定义，因此能有效检测未知的入侵；系统能针对用户行为的改变进行自我调整和优化，但随着检测模型的逐步精确，异常检测会消耗更多的系统资源；漏报率低，误报率高。
统计分析
目录>>IDS的基本结构>>信息分析
统计分析方法首先给系统对象（如用户、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。 测量属性的平均值和偏差将被用来与网络、系统的行为进行比较，任何观察值在正常值范围之外时，就认为有入侵发生。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｋｅ ｒ ｓ ｅｗｏｋ ｎ ｅ ｕ ｉ ； ｌｒ ｃ ｒｅａ ｉｎ ｅ ｐ ｒ ｓ ｓｅ ；ｉ ｔ ａ ｙｗｏ ｄ ：ｎ ｔ ｒ ｉ ｇｓ ｃ ｒｔ ａｅ ｔ ｏ ｌｔ ； ｘ ｅ ｙ ｔｍ ｔ ｙ ｏ ｔ ｍｅｓ ｅ ｍ ｒ
０引 言
人侵检测 技术存 在高误 报和高漏报 问题 。如何 科学 、合 理、统一地 组织信息，并快 速、有针对性地 将它们与 已有的知识 进行 匹配 ，从 而高效、准确地从这些信 息中提取 出我们关 注的网络安全事件成为了， 人侵检测技术发展的关键 。 将关联分析 ［与传统专家系统 相结合，是入侵检 测技术的一个发展方 向。Ｏ ｅａ ｏｌｕｅ ２ １ ｎｒ ｕｏｓ 使用专家系统评估关联 分析 中的 Ｔ 相似度 。Ｓｅ ｅ ｈ ｕ ｇ等提 出了一种基于专家系统的攻击场景识别 技术 ］ ｔ ｎＣ ｅ ｎ ｖ ，并建 立了Ｃ Ｍ原 型。吴志超将专家系统应用到网 Ａ 络故障诊断模块 中，对告警信息进行关联 分析 】 。 综上所述 ，国内外研究 者提 出了多种可行 的解决 方法，但依然存在诸多方面的不足 ，例如 ： 面对海量网络 信息 ，现有关联 分 析技 术性能较低 ，而从算法上改 进出现瓶颈 ；没有内建 的、处理 有序 数据 的能力是专家系统 的致命伤 ，但 网络安全 的应用环境 对 实时 『 生有很 高的要求。 为了解决 上述问题 ，首先将知识库进行分层立体化建 模，从而将高频率发生的共性 操作集中，—方面精简知识库 ，另一方面 为低 频率 、大深度 操作删减掉大量 冗余信息 ，极 大地提高性能 ；其次 ，关联分析 部分，添 加资产配置和漏洞信息分析模块 ，通 过关联重点设备、网络 区域数据 ，去掉不需要关注 的信息，来 降低开销 ； 次 ，对破坏过程行为进行匹配来聚合网络安全事件， 再
Ａｎ Ｅｘ ｒ ｙ ｔ ｍ ｓ ｄ ｏ ｔ ｒ ｅ ｕ ｉ ｅ ｔＣｏ ｒ ｌ ｔ ｎ ｐｅ ｔ ｓｅ Ｂａ ｅ ｎ Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ Ｅｖ ｎ ｒ ｅａ ｉ Ｓ ｙ ｏ
Ｗ ＡＮ Ｇ ｅ — ｉ ， Ｉ Ｙａ ， Ｗ ｎ ｘａ ＪＡ ｎ ＨＡＮ ｅ． ｏ ｇ ＸＵ ｉｇ ｈ ， Ｗ ｉｈ ｎ ， Ｊｎ ．ｕ ＺＨＥＮＧ — ｉｇ Ｌｉ ｎ ｍ （Ｓｈｏ ｏ Ｃ ｍ ｕｅ Ｓ ｉ ｃ ，ａｉ ａ Ｕ ｉ ｒｉ Ｄｅ ｎｅ ｅｈ ｏ ｇ ，ｈ ｎｓａ ｎｎ４０ ７， ｈｎ ） ｃｏ ｌｆ ｏ ｐ ｔ ｃ ｎ ｅＮ ｔｎ ｌ ｎ ｅｓｙｏ ｆ ｓ ｃｎ ｌ ｙ Ｃ ａｇｈ Ｈｕａ １０ ３ Ｃ ｉａ ｒ ｅ ｏ ｖ ｔｆ ｅ Ｔ ｏ
ｋ ｏ ｅ ｇ ａ ｅｔ ｄ ａ ｃ ｅｐ ｒ ｒ ｎ ｃ ｆ ｏ ｒ ｌｔ ｎ ａ ａｙ ｉ， ｎ ｒｓ ｎ ｓ ｓｅｓｉｆ ｒ ａｉｎ ａ ｄ ｖ ｌ ｅａ ｉ ｔ ｎ ｗｌｄ ｅｂ ｓ ａ ｖ ｅｔ ｅｆ ｍａ ｅｏ ｒｅａｉ ｌｓｓ ａ ｄ ｐ ｅ ｅ ｔ ｓ ｔ ｎ ｍ ｔ ｕｎ ｒ ｂｌ ｙ ｏ ｎ ｈ ｏ ｃ ｏ ｎ ａ ｏ ｏ ｎ ｉ
在 专 家 系统 中引入 时 间流 ，从 而提 高 系统的 实时性 。通过 真 实环境 下的 实验分析 说 明该方 法能有 效提 高关联
分析性 能 ቤተ መጻሕፍቲ ባይዱ具 有 易添加 、易扩充等 优势 。 关 键词 ：网络安 全 ；关联 分析 ；专 家 系统 ；时 间流
中图分类号 ：Ｔ ３３ ８ 文献标识码 ：Ａ 文章编号 ：１７ — １２（ ０ １ ０ — ０ ７ ０ Ｐ ９． ０ ６ １ １２ ２ １ ） ９ ０９ — ４
Ａｂｓｒ ｃ ：Ｉ ｔ ｏ ｗａ ｄ ａ ｘ ｒ ｙｓｅ ｂ ｓ ｄ ｏ ｅｗ ｏｋ ｅ ｕ ｉ ｅ ｎｔｃ ｒｅａｉｎ，ｔ ｏ ｖ ｈ ｒ ｂｌｍ ｔ ａ ｔ ｔｐｕ ｓｆｒ ｒ ｎ ｅ ｐｅｒｓ ｔｍ ａ ｅ ｎ ｎ ｔ ｒ ｓ ｃ ｒｔ ｖｅ ｏ ｒ ｌｔｏ ｏ ｓ ｌ ｅｔ ｅｐ ｏ ｅ ｙ ｔ ａ ｈ ｒ ｅｈｉｈ ｆ ｌｅ ａａｍ ｎ ｉｓ ｄ ａａ ａｅｅ ｉｔ ｎ Ｉ ｈ ｔｔｅ ｅ ａ ｇ ａｓ ｌｒ ａ ｄ ｍ ｓｅ ｌｒ ｒｔ ｘ ｓｉ ｉ ＤＳ． ｒ ｍ ｎｇ Ｔｈｉ ａ ｅ ｒ ｓ ｎ ｓａ ｔａ ｔｏ ｏ ｅｉ ｒ ｓｐ ｐ ｒｐ ｅ ｅ ｔ ｂｓｒ ｃｉｎ ｍ ｄ ｌ ｎｇ ｆ ｏ
一
王雯霞 ，贾焰 ，韩伟 红 ，徐镜 湖 ，郑黎 明
（国防科技 大学计算机 学院 ，湖南长 沙 ４ ０ ７ ） １０ ３
摘 要 ：该 文针对 现有入侵 检 测 系统存 在误 报 率高 、漏报 率高等 问题 ，提 出了一种 用于 网络 安全 事件 关
联分析 的 专 家系统。该 方 法对共性 知识 库进行 分层 立体化 建模 以提 高 关联 分析 性 能，提 供 资产信 息和 漏洞信 息分 析模 块 来提 高对 重点设 备 、 网络 区域 、 网络安 全 事件 的关 注度 ，并 对冗余 信 息进行 剪枝 、去 重 。同 时，
ｉ ｆ ｒ ａｉｎ ａ ａｙｓｓｍ ｏ ｕ ｅｔ ｎ ｒ ａ ｅｔ ｅ ａｔ ｎ ｉｎ ｔ ｍ ｐ ｒａ ｔｅ ｕｐｍｅ ｔ ｅｗｏ ｋ ａ ｅ ｎ ｔ ｏ ｋ ｓ ｃ ｒｔ ｎ ｍ ｔｏ ｎ ｌ ｉ ｄ ｌ ｏ ｉｃ ｅ ｓ ｈ ｔｅ ｔｏ ｏ ｉ ｏ ｔｎ ｑ ｉ ｏ ｎ ．ｎ ｔ ｒ ｒ ａａ ｄ ｎｅｗ ｒ ｅ ｕ ｉ ｙ ｅ ｎ ，ａｓ ｅ ｅ ｓｐ ｕ ｎ ｏ ｏ ｔｍ ｉｅｔ ｅ ｒ ｄ ｄａ ｅ ｖｅ ｔ ｌｏ ｐｒｓ ｎｔ ｒ ｎｉｇ ｔ ｐ ｉ ｚ ｈ ｅ ｕｎ ｎｃ ．Ｏｎ ｔ ｅ ｏｈ ｒｈ ｎ ｉ ｎｔｏ ｕｃ ｓｔｍ ｅｓｒ ａ ｎ ｏ ｅ ｐｅ ｔ ｈ ｔｅ ａ ｄ． ｔｉ ｒ ｄ ｅ ｉ ｔｅ ｍ ｉｔ ｘ ｒ ｓ ｔｍ ｏ ｉ ｙｓｅ ｔ ｍｐｒ ｖ ｅ ｒａ ｉ ｅａ ｔｏ ．Ｔｈ ｙｓｅ ａ ｅ ｎａ ｐ ｉｄｉ ｅ Ｉ ｏ ｄｔｏ ａ ｄｔ ｅｒ ｓ ｌ ｆｅ ｐ ｒｍ ｅ ｔ ｏ ｅｔ ｅ ｌｔ ｃｉｎ ｈ ｍ ｅｓ ｔｍ ｈ ｓｂ ｅ ｐ ｌｅ ｎｒ ａ ｎ ｉｉｎ． ｃ ｎ ｅ ｕｔ ｏ ｘ ｅ ｉ ｎ ｓ ｈ ｓ ｓ ｗ ａ ｈ ｙ ｔｍ ａ ｆｅ ｔ ｌ ａ ｖａ ｃ ｅｐｅ ｏ ａ ｃ ｏ ｒ ｌｔｏ ａｙｓｓ ａ ｄｃ ｎｅ ｓｌ ｘｅ ｄ． ｈｏ ｔ ｔ ｅｓ ｓｅ Ｃ ｅ ｆｃｉ ｙ ｄ ｎ ｅｔ ｒ ｒ ｎ ｅｏｆｃ ｒｅａｉｎａ ｌ ｉ， ｈ ｔ ｎ ｖｅ ｈ ｆ ｍ ｎ ｎ ａ ａ ｉ ｅ ｔｎ ｙ
第２次 国 算 安 学 交 会 Ｉ》 ／加 第 ９ ６ 全 计 机 全 术 流 曩 １ ｏ １ 期 年
■ ｄ ｉ１ ９ ９ｊｓ ｎ１ ７ —１ ２２ １ ．９ ０ ０ ｏ： ０３ ６ ／ｉｓ ６ １１ ２ ０ １０ ．３
种 网络 安全 事 件 关 联 分析 的专 家 系统 研 究