新的入侵检测数据融合模型--IDSFP

• 作者: 杜瑞忠 田俊峰 蔡红云 赵卫东
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 警报关联 数据融合 D-S证据理论 态势分析
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 短文
• 页码范围: 115-120
• 页数: 6页
• 分类号: TP393.08
• 字数: 5188字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.06.017

摘要

以多传感器数据融合技术为基础,提出了新的入侵检测融合模型--IDSFP.其具有对多个IDS入侵检测系统的警报进行关联、聚合,产生对安全态势判断的度量,从而构成证据的特点.IDSFP应用D-S证据理论来形成对当前安全态势进行评估的信息,并动态地反馈、调整网络中各个IDS(intrusion detection system),加强对与攻击意图有关的数据的检测,进而提高IDS检测效率,降低系统的误报率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学数学与计算机学院	121	962	17.0	24.0
2	杜瑞忠	河北大学数学与计算机学院	31	226	9.0	14.0
3	蔡红云	河北大学数学与计算机学院	23	185	8.0	13.0
4	赵卫东	河北大学数学与计算机学院	4	89	3.0	4.0