| 摘要： | 安全管理系统包括一个融合的引擎，它从多个数据源“融合”和收集信息并且分析这些信息，以便查明可能象征恶意行为的原始事件之间的关系，并且提交有秩序的信息描述给并不由于数据源的执行而减慢处理的控制台，在多个数据源可以包括传感器或探测器，监测网络流量和个人电脑或两者兼而有之。该传感器可以包括可能在入侵检测系统（IDS）中的设备。数据来源也包括防火墙，审计系统，以及其他监测数据实时通信的如安全或IDS设备。本发明可识别当原始计算机事件被实时接收时，一个或多个实时原始的计算机事件的关系。融合引擎还可以评估和排名实时原始事件的风险，以及慎重做出相关活动。 |