一种基于减少入侵检测误报警的告警质量框架的研究

• 作者: 吴孙丹 李之棠 雷杰
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 误告警 数据质量 事件关联
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 网络安全
• 页码范围: 31-32
• 页数: 2页
• 分类号: TN91
• 字数: 2428字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2007.09.013

摘要

本文提出了一种入侵检测告警的质量框架,用各种质量参数填充告警,并将告警采用IDMEF(Intrusion Detection Message Exchange Fomat)标准格式进行规范化,用于高层次的安全事件关联分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机科学与技术学院	141	1747	22.0	36.0
2	雷杰	华中科技大学计算机科学与技术学院	7	122	4.0	7.0
3	吴孙丹	华中科技大学计算机科学与技术学院	1	2	1.0	1.0