分布式IDS的报警关联定义

• 作者: 姚娟 胡华平 蒋少华
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 分布式入侵检测系统(DIDS) 报警事件 报警关联 响应
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 信息安全技术
• 页码范围: 88-90
• 页数: 3页
• 分类号: TP393.08
• 字数: 3633字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2006.06.029

摘要

网络规模越来越大,传统的IDS往往存在漏报误报率高、报警太低级的问题,因而不能及时准确反映整个系统的安全态势,网络管理人员不得不面对海量的原始报警信息,如大海捞针般地寻找可能的安全威胁和攻击来源.本文首先讨论了现有IDS的不足;之后给出了报警关联的定义.本文的研究成果已经在"网络安全监控与预警系统"(十五863项目)中得到应用,对分布式入侵检测系统的报警关联设计有重要的参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科技大学计算机学院	77	1627	22.0	38.0
2	姚娟	华中师范大学信息管理系	17	66	5.0	7.0
3	蒋少华	国防科技大学计算机学院	3	24	3.0	3.0