摘要：
综述性文章可以参考《网络安全事件关联分析技术与工具研究》琚安康 郭渊博 朱泰铭 王 通 类别 技术方法 主要特点 应用场景 文献属性特征有限状态机行为动作明确清晰且具有极强的逻辑约束性；不够灵活，不支持场景的动态变化逻辑性较强的系统应用场景 ［１７－１８］基于规则最易实现且效 率 最 高；使 用 不 阅读全文
摘要：
from: http://users.cis.fiu.edu/~lpeng/Datasets_detail.htmlDARPA入侵检测数据集 DARPA数据集是迄今为止网络入侵检测领域的标准数据集，该数据集包括DARPA 1998、DARPA 1999和DARPA 2000三个数据集。 DARPA 阅读全文