入侵报警模式挖掘分析算法研究

• 作者: 于戈 董晓梅
• 来源期刊: 东北大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 协作 报警 频繁模式 数据挖掘
• 年，卷（期）: 2005,（11）
• 所属期刊栏目: 信息与控制
• 页码范围: 1044-1047
• 页数: 4页
• 分类号: TP393.08
• 字数: 2947字
• 语种: 中文
• DOI: 10.3321/j.issn:1005-3026.2005.11.007

摘要

为有效地缩减报警的数量,提取报警中的有用信息,提出了一个基于CLOSET算法的入侵报警模式挖掘分析算法,在分布式入侵检测系统中,帮助响应部件对入侵检测部件的报警消息进行挖掘分析,挖掘出报警中的频繁闭模式,以此为依据进行响应.为了发现潜在的入侵行为,扩展了IDMEF格式,提出了怀疑度概念.为了不忽略出现不频繁但怀疑度高的报警,对该算法进行了改进,增加了最小怀疑度参数.实验结果表明,两个算法都可以有效地缩减报警的数量,而改进的算法能够更好地提取报警中的有用信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于戈	东北大学信息科学与工程学院	426	6587	38.0	64.0
2	董晓梅	东北大学信息科学与工程学院	43	621	15.0	23.0