基于协同的安全事件确认

• 作者: 邢苏霄 龚俭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵响应 安全事件确认 协同 网络安全 入侵检测
• 年，卷（期）: 2006,（z1）
• 所属期刊栏目: 可信互联网络
• 页码范围: 92-97
• 页数: 6页
• 分类号: TP3
• 字数: 4901字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.z1.022

摘要

为减少IDS检测手段相对单一、误报率过高带来的影响,提出一种基于协同的安全事件确认方法及其模型实现,它能充分利用入侵检测协同框架的综合检测优势,将时/空间关联分析方法及其他安全事件信息有效地融合起来,对安全事件进行多层次确认处理,将安全事件区分为有效事件、无效事件和待定事件3类,以便系统管理员进行有针对性的事件响应.通过在CERNET主干网的初步实践表明,对安全事件进行分类标记,可以有效地减少误报、提高IDS检测结果的处理效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学计算机科学与工程学院	107	2154	26.0	43.0
2	邢苏霄	东南大学计算机科学与工程学院	1	5	1.0	1.0