入侵检测报警信息融合系统的构建与实现

• 作者: 孙敏 韩景灵
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 误报率 信息融合 报警关联
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 159-162
• 页数: 4页
• 分类号: TP393.08
• 字数: 4514字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2007.06.047

摘要

针对目前入侵检测系统(IDS)存在的误报、漏报等问题,首先分析了存在误警的原因,设计并实现了一个入侵检测报警信息融合系统的模型.该模型提出一种相似隶属函数对报警事件进行关联,最后对系统进行了实验验证.结果表明该系统能有效地减少报警数量,降低误报、漏报率,从而提高了报警的有效性.同时通过事件关联完成攻击场景的重构,为加深对攻击者攻击意图的了解带来了方便,达到预警的目的,具有较强的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙敏	山西大学计算机与信息技术学院	43	249	7.0	14.0
2	韩景灵	山西大学计算机与信息技术学院	15	69	5.0	8.0