基于地址关联图的分布式IDS报警关联算法

• 作者: 于雪丽 段海新 王兰佳
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 入侵检测系统 报警 关联 地址关联图
• 年，卷（期）: 2005,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 126-131
• 页数: 6页
• 分类号: TP393
• 字数: 4101字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2005.z1.032

摘要

当前入侵检测系统产生的报警洪流往往使管理员无法处理,大大降低了IDS系统的有效性. 对原始报警事件的关联分析可以从大量报警中提取出有效的攻击事件;分析攻击者的真正意图,对大规模分布式入侵检测系统有重要意义. 为此综合分析了现有报警关联算法的优点和不足,提出了一种基于地址关联图(ACG)的报警关联算法. 该算法用地址关联图模型对分布式IDS原始报警事件进行分析,以得到不同攻击之间的关联和发生步骤,得到攻击者的攻击路径,进而分析攻击者的意图. 该算法无需提前制定关联知识库或提前训练关联模型,因此易于实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0
2	王兰佳	清华大学信息网络工程研究中心	4	13	2.0	3.0
3	于雪丽	清华大学信息网络工程研究中心	1	6	1.0	1.0