基于模式匹配的告警关联

• 作者: 吕晓斌 王清贤 罗军勇 邓琦皓
• 来源期刊: 微电子学与计算机
• 关键词: 入侵检测 告警关联 入侵行为模式
• 年，卷（期）: 2005,（7）
• 页码范围: 103-106
• 页数: 4页
• 分类号: TP391.4
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2005.07.027

摘要

告警关联技术是入侵检测领域中一个新的发展方向,它对解决目前入侵检测系统存在的告警数量大、告警信息含量少、虚警数量大等问题具有十分重要的意义.文章介绍了在我们设计开发的分布式协同入侵检测系统(DACIDS)中通过对入侵行为模式的匹配而进行告警关联的方法.入侵行为模式是定义在时间基础上的一组谓词公式,其实质是通过时间限制联系在一起的入侵事件的集合.该方法在对大量告警进行关联的同时,对虚警的处理尤为有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤	信息工程大学信息工程学院网络工程系	64	397	11.0	16.0
2	罗军勇	信息工程大学信息工程学院网络工程系	42	286	10.0	15.0
3	邓琦皓	信息工程大学信息工程学院网络工程系	2	12	1.0	2.0
4	吕晓斌	信息工程大学信息工程学院网络工程系	2	18	2.0	2.0