基于数据挖掘的入侵检测告警关联分析研究

• 作者: 张洁 张连华 白英彩
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 入侵检测 入侵警报 关联分析 事件关联
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 技术交流
• 页码范围: 45-48
• 页数: 4页
• 分类号: TP393
• 字数: 5522字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2005.02.016

摘要

关联分析技术能够大大减少报警的数量、降低入侵检测误报警率(false positive)和适当减少入侵检测漏报率(false negative).所以在入侵检测系统中引入报警关联分析功能具有重要的实际意义.目前入侵检测报警关联分析技术获得了广泛的研究.基于数据挖掘的入侵检测告警关联分析能够自动提取关联规则,分析告警并发现新的入侵模式,是一种智能性较强的解决方法.本文对基于数据挖掘的入侵检测告警关联分析进行了较详细的研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	白英彩		185	1721	20.0	33.0
2	张连华		37	217	8.0	13.0
3	张洁		4	27	3.0	4.0