1、入侵檢測(cè)系統(tǒng)、防火墻等安全設(shè)備為我們網(wǎng)絡(luò)的安全運(yùn)行提供了保障，但是隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，病毒爆發(fā)、黑客入侵等安全事件正在日益增多，這些安全設(shè)備很可能會(huì)在很短的時(shí)間內(nèi)發(fā)出成千上萬(wàn)條告警，網(wǎng)絡(luò)管理人員很難從這些海量告警中找出有用信息。本文針對(duì)上述問(wèn)題，提出了安全事件管理的概念，并對(duì)安全事件管理機(jī)制的研究與實(shí)現(xiàn)做出了詳細(xì)的討論。本文所提出的事件管理可以看作是對(duì)網(wǎng)絡(luò)管理概念的一種延伸，它充實(shí)了網(wǎng)絡(luò)管理5大功能之安全管理的內(nèi)容。另外，傳統(tǒng)的網(wǎng)

2、絡(luò)管理和系統(tǒng)管理是兩個(gè)獨(dú)立的概念。通過(guò)事件管理這一紐帶可以將兩個(gè)管理系統(tǒng)緊密結(jié)合起來(lái)，使網(wǎng)絡(luò)安全運(yùn)行得到進(jìn)一步提高。本文涉及到事件管理3個(gè)方面的研究：一是事件的建模，二是事件關(guān)聯(lián)技術(shù)的研究，三是事件管理系統(tǒng)的實(shí)現(xiàn)。前兩個(gè)方面是后一個(gè)方面的基礎(chǔ)。事件建模的目的是將來(lái)自不同事件源的事件進(jìn)行統(tǒng)一的格式化，以便于后續(xù)處理。本文采用了面向?qū)ο蟮慕７绞?，具有可擴(kuò)展性，并在建模的同時(shí)充分考慮了各類事件的差異性，盡量做到了事件格式化時(shí)的信息無(wú)損性