基于树形规则的网络安全事件关联分析方法

• 作者: 李芝棠 潘安群 雷杰
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 关联规则 网络安全 报警 关联分析
• 年，卷（期）: 2006,（z1）
• 所属期刊栏目: 可信互联网络
• 页码范围: 76-80
• 页数: 5页
• 分类号: TP3
• 字数: 3432字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.z1.018

摘要

为了解决网络安全管理中海量数据,误报严重,报警零散的问题,提出了一种基于树形关联规则的网络安全事件关联分析方法.该方法通过对告警出现率与相似度的计算来聚合网络安全事件,并通过对告警可信度的计算来识别误报警.同时,通过树形规则中树节点之间的关系来定义同一类告警,算法能有效地将零散存在的告警组织成为一个完整的攻击.初步的试验表明该方法能够有效地减少告警数量,识别误报和关联安全事件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	潘安群	华中科技大学计算机学院	2	8	1.0	2.0
2	李芝棠	华中科技大学计算机学院	36	142	6.0	10.0
3	雷杰	华中科技大学计算机学院	7	122	4.0	7.0