分布式入侵检测中的报警关联方法述评

• 作者: 于戈 孙晶茹 董晓梅
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 攻击 报警关联 超报警类
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 基金项目论文
• 页码范围: 58-59,107
• 页数: 3页
• 分类号: TP393.09
• 字数: 3922字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.07.022

摘要

一个攻击者要完成一次成功的入侵通常要通过几个步骤来完成,而这些步骤之间往往不是互相独立的,前面的步骤通常是为后面步骤所作的铺垫.但传统的入侵检测集中于检测低层的入侵或异常,所检测到的结果仅仅是一次完整入侵的一部分,不能将不同的报警信息结合起来以发现入侵的逻辑步骤或者入侵背后的攻击策略.如果将不同分析器上产生的报警信息进行融合与关联分析,则会更有效地检测入侵.文章介绍了几种报警关联方法,其中重点介绍了基于报警信息先决条件和结果的报警信息关联方法,并对这几种方法进行了比较和评价.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于戈	东北大学信息科学与工程学院	426	6587	38.0	64.0
2	董晓梅	东北大学信息科学与工程学院	43	621	15.0	23.0
3	孙晶茹	东北大学信息科学与工程学院	2	35	2.0	2.0