基于威胁路径的报警关联分析方法

• 作者: 王晓东 王玉柱 王芳
• 来源期刊: 后勤工程学院学报
• 学科: 工学
• 关键词: 入侵检测 威胁路径 因果关系 报警关联
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息与自动化技术
• 页码范围: 40-43,48
• 页数: 5页
• 分类号: TP393
• 字数: 3960字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-7843.2006.03.011

摘要

大量的误报大大降低了现有网络入侵检测系统的实用性,利用报警日志之间的逻辑关系是降低误报率的方法之一.提出了威胁路径的概念,在此基础上提出了基于因果关系的关联分析方法.利用网络的背景信息,发掘报警日志记录之间的逻辑关系,进一步提高报警的准确性,降低误报率.经实验验证,该方法可有效降低网络入侵检测系统误报率,并可用于辅助分析网络入侵过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王玉柱	后勤工程学院后勤信息工程系	19	91	5.0	9.0
2	王芳	后勤工程学院训练部	4	3	1.0	1.0
3	王晓东	后勤工程学院后勤信息工程系	2	3	1.0	1.0