安全事件关联分析引擎的研究与设计

• 作者: 丁志 毛宜军 熊云艳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测系统 误报 关联分析 入侵序列
• 年，卷（期）: 2006,（13）
• 所属期刊栏目: 开发研究与设计技术
• 页码范围: 280-282
• 页数: 3页
• 分类号: TP309
• 字数: 3929字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.13.100

摘要

入侵检测系统是动态安全防御里的重要环节,现有的入侵检测系统(IDS)存在一个致命的缺陷:误报率高居不下,IDS无法展现事件之间的逻辑关系,结果用户很难了解事件背后隐藏的攻击策略或逻辑步骤.为了解决IDS存在的上述问题,在深入分析入侵技术的基础上提出了基于入侵序列的启发式关联方法,设计并实现了一个事件关联分析引擎,最后验证了有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	熊云艳	广东工贸职业技术学院计算机系	11	38	2.0	6.0
5	毛宜军	华南理工大学计算机科学与工程学院	6	35	2.0	5.0
9	丁志	华南农业大学信息学院	1	11	1.0	1.0