基于频繁模式挖掘的报警关联与分析算法

• 作者: 于戈 孙晶茹 王丽娜 董晓梅
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 协作 报警 入侵容忍 频繁模式
• 年，卷（期）: 2005,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1356-1359
• 页数: 4页
• 分类号: TP393.08
• 字数: 4327字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2005.08.004

摘要

提出了一个入侵检测与响应协作模型,结合入侵容忍的思想扩展了入侵检测消息交换格式IDMEF,增加了怀疑度属性.除了发现的入侵事件外,一些可疑的事件也会报告给协作部件.提出了一个基于修改的CLOSET频繁闭模式挖掘算法的报警关联与分析算法,在分布式入侵检测与响应协作系统中,帮助协作部件对收到的IDMEF格式的报警消息进行关联和分析,以便做出合适的响应.为此,修改了CLOSET算法来按照最小支持度和最小怀疑度来得到频繁闭模式.实验结果表明,应用该算法可以很好地缩减报警数量,同时对于所有可疑的和入侵事件,都可以做出适宜的响应.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜	东北大学信息科学与工程学院	133	1680	20.0	36.0
3	于戈	东北大学信息科学与工程学院	426	6587	38.0	64.0
6	董晓梅	东北大学信息科学与工程学院	43	621	15.0	23.0
7	孙晶茹	东北大学信息科学与工程学院	2	35	2.0	2.0