基于多源安全信息的告警校验与聚合技术

• 作者: 张志斌 杨林 马琳茹
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 告警校验 告警聚合
• 年，卷（期）: 2006,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 129-131
• 页数: 3页
• 分类号: TP393
• 字数: 4267字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.15.046

摘要

针对网络入侵检测系统产生大量低质量告警的问题,提出了基于多源安全信息的告警校验与聚合技术,采用一阶谓词逻辑对告警校验进行了建模,并综合分析告警的时间、空间、攻击类型三维属性,对告警进行聚合.提出的方法能够实时、有效地滤除无关告警,消除冗余度,实现告警的精简.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马琳茹	国防科学技术大学电子科学与工程学院	5	59	5.0	5.0
5	杨林		7	25	3.0	5.0
6	张志斌		1	6	1.0	1.0