入侵检测系统融合机制研究

• 作者: 吕慧勤 吕硕望 蔺思涛 褚永刚
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 大规模 分布式 入侵检测 数据融合 网络安全
• 年，卷（期）: 2003,（12）
• 所属期刊栏目: 博士论坛
• 页码范围: 10-14
• 页数: 5页
• 分类号: TP393
• 字数: 4126字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2003.12.004

摘要

本文提出了一种大规模分布式网络环境下入侵检测系统的告警实时融合机制,特点是通过"聚类--合并--关联"三个步骤实现对告警的融合,目标是产生大规模环境下的告警,提高单个入侵检测系统的检测率,同时降低虚警率,最终为安全管理员提供简练、精确的告警.文中提出的数据融合机制具有很好的扩展性,非常适合大规模分布式网络环境的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚永刚	北京邮电大学信息安全中心	8	80	5.0	8.0
2	蔺思涛	中国移动通信集团公司网络部	4	59	4.0	4.0
3	吕慧勤	北京邮电大学信息安全中心	8	64	5.0	8.0
4	吕硕望	中国移动通信集团公司网络部	1	6	1.0	1.0