报警信息关联模型的构建和实现

• 作者: 胡华平 裴晋泽 黄辰林
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 报警关联 响应 信息融合
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 98-101,104
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.03.033

摘要

协同和分布式的网络攻击对传统的网络安全防护提出了巨大的挑战,同时也对分布式入侵检测技术提出了更高的要求,而有效融合多种入侵检测系统报警信息能够提高告警的准确性.首先给出了五维度报警信息关联的定义;然后设计与实现了带有实时响应机制的层次化关联模型,该模型具有较广泛的适用性,每一层都可以作为一个单独的模块完成相应的功能;最后给出了报警信息融合模块的实现.实验证明:报警信息融合可以降低误报、漏报率,并能识别攻击意图,达到预警的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科学技术大学计算机学院	27	295	8.0	16.0
2	黄辰林	国防科学技术大学计算机学院	5	23	3.0	4.0