对入侵检测警报关联分析的研究与实践

• 作者: 刘宝旭 安德海 李雪莹 毕学尧 许榕生
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测系统 关联分析 相关性 模式匹配
• 年，卷（期）: 2003,（19）
• 所属期刊栏目: 博士论坛
• 页码范围: 14-16，114
• 页数: 4页
• 分类号: TP277
• 字数: 5203字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.19.005

摘要

该文从网络入侵检测系统(NIDS)的工作原理、配置策略和警报格式三方面对其重复警报信息量大、误报多的原因进行了详细分析,指出了因此带来的危害.提出利用对警报信息的关联分析方法来调整IDS的配置策略和确定攻击行为,并结合分析的结论和漏洞扫描的结果对网络配置状况进行了重新评估,指出网络中存在的问题,使网络安全管理员及时解决问题,加固系统,提高了网络入侵检测系统的准确性、实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所计算中心	111	1736	20.0	37.0
2	刘宝旭	中国科学院高能物理研究所计算中心	87	1447	19.0	35.0
3	李雪莹	中国科学院高能物理研究所计算中心	12	335	9.0	12.0
7	毕学尧	中国科学院高能物理研究所计算中心	3	42	3.0	3.0
8	安德海	中国科学院高能物理研究所计算中心	4	32	3.0	4.0