多特征关联的入侵事件冗余消除

• 作者: 丁勇 梅海彬 魏德昊 龚俭
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 冗余消除 事件关联特征 入侵检测系统 网络安全
• 年，卷（期）: 2005,（3）
• 页码范围: 366-371
• 页数: 6页
• 分类号: TP393
• 字数: 6707字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-0505.2005.03.010

摘要

通过对事件的源地址、宿地址和宿端口3个空间属性进行分析,枚举出事件在空间属性上的所有可能的关联特征;通过对相邻事件的时间间隔进行统计分析,提出了事件的时间关联特征可以用一个相对均方差模型描述.在此基础上给出了一种基于事件类型、空间和时间关联特征的冗余事件消除算法,它能根据冗余消除规则集实时处理入侵事件并进行冗余消除.实验结果表明,该冗余消除算法可以使冗余事件在总的事件中的比例低于1%,其冗余消除的准确性和消除程度均高于CITRA中提出的冗余消除方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学计算机科学与工程系	107	2154	26.0	43.0
5	丁勇	东南大学计算机科学与工程系	11	119	5.0	10.0
9	梅海彬	东南大学计算机科学与工程系	5	79	4.0	5.0
13	魏德昊	东南大学计算机科学与工程系	1	30	1.0	1.0