OSSIM平台安全事件关联分析实践

在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联须要海量处理能力，主要便于如今须要及时存储从设备采集到的日志，并能关联匹配和输出，进而经过Web UI展现。从实时性上看，关联分析的整个处理过程不能间断，这对系统的实时性要求较高，另外Ossim系统是基于规则的，Ossim内部具备多套高速规则分析引擎，以实现模式匹配和对关联分析结果

>>阅读原文<<