入侵检测中的事件关联分析

• 作者: 尹宏斌 肖道举 陈晓苏
• 来源期刊: 华中科技大学学报(自然科学版)
• 学科: 工学
• 关键词: 入侵检测 事件关联 原始事件
• 年，卷（期）: 2003,（4）
• 页码范围: 30-33
• 页数: 4页
• 分类号: TP393
• 字数: 3822字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2003.04.011

摘要

大部分的攻击事件都不是孤立产生的,相互之间存在着某种联系,而这种联系可以抽象为冗余关系和因果关系.当前的大多数人侵检测系统忽略了这种事件之间的关联性,从而暴露出一些问题.针对这些问题,结合这两种事件关系的基本特征,给出了相应的事件关联分析方法,并在此基础上给出了一个事件关联分析器的体系结构设计.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院	100	1216	18.0	28.0
2	肖道举	华中科技大学计算机科学与技术学院	58	869	16.0	26.0
3	尹宏斌	华中科技大学计算机科学与技术学院	1	45	1.0	1.0