一种基于分类和相似度的报警聚合方法

• 作者: 余敏 叶继华 郭帆
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 报警 聚合 分类 相似度
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 2446-2449
• 页数: 4页
• 分类号: TP309|TP393.08
• 字数: 6360字
• 语种: 中文

摘要

提出一种报警聚合方法,将所有报警按攻击类别分为四类,不同报警属性根据其值的特点分为四类,在此基础上采取不同的属性相似度计算方法,设置不同的期望阈值,可通过外部接口在运行时动态调整阈值.属性相似度结果依据不同分类在最后结果中占据不同权重,聚合判决依赖于所有相似度的加权平均结果,聚合结果取决于具有最大相似度的超报警是否大于给定的阈值.实验结果表明,本算法能有效减少重复告警.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶继华	江西师范大学计算机信息工程学院	59	373	11.0	16.0
2	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
3	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0