利用模糊聚类实现入侵检测告警关联图的重构

• 作者: 唐鑫 杨林 王建新 马琳茹
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 告警关联 攻击场景重建 模糊聚类 相似度隶属函数
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 47-52
• 页数: 6页
• 分类号: TP393
• 字数: 5418字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.09.008

摘要

众多的入侵检测告警关联方法中,因果关联是最具代表性的方法之一.针对因果关联在一些条件下会引发关联图分裂的问题,提出利用模糊聚类的方法实现攻击场景重构.在聚类过程中,针对告警特性提出一种基于属性层次树的相似度隶属函数定义方法,并给出评价相似度度量和衡量攻击场景构建能力的若干指标.实验结果表明,该方法能够有效地组合分裂的关联图,重构攻击场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马琳茹	国防科学技术大学电子科学与工程学院	5	59	5.0	5.0
5	杨林		5	87	3.0	5.0
6	王建新		7	91	3.0	7.0
7	唐鑫		1	15	1.0	1.0