基于模糊综合评判的入侵检测报警信息处理

• 作者: 林友芳 田盛丰 秦远辉 穆成坡 黄厚宽
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 入侵检测 报警关联 报警处理 模糊综合评判
• 年，卷（期）: 2005,（10）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1679-1685
• 页数: 7页
• 分类号: TP393.08
• 字数: 5760字
• 语种: 中文

摘要

提出一种基于模糊综合评判的方法来处理入侵检测系统的报警信息、关联报警事件,并引入有监督的确信度学习方法,通过确信度来对报警信息进行进一步的过滤.通过对这些技术手段的综合使用,力求降低误报率和重复报警,逐步减轻网络管理员的工作强度.这种模糊评判所实现的事件关联有助于发现入侵者的行为序列,为事件威胁分析和入侵响应决策打下了基础,并有利于将不同安全产品集成在一起,实现网络系统的立体防御.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄厚宽	北京交通大学计算机与信息技术学院	139	2476	26.0	44.0
2	田盛丰	北京交通大学计算机与信息技术学院	34	652	13.0	25.0
3	穆成坡	北京交通大学计算机与信息技术学院	6	184	3.0	6.0
4	林友芳	北京交通大学计算机与信息技术学院	29	139	5.0	11.0
5	秦远辉	北京交通大学计算机与信息技术学院	1	0	0.0	0.0