分布式入侵检测中的数据融合模型

• 作者: 丁宏 伍爱平 施月玲
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 入侵检测 数据融 合告警分类 D-S理论 关联
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 97-99
• 页数: 3页
• 分类号: TP393.08
• 字数: 2642字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2007.04.030

摘要

针对传统的入侵检测系统存在的误警率高、存在告警洪流、告警孤立等缺点,引入了数据融合方法,提出了一个分布式入侵检测中的数据融合模型.该模型对告警进行分类,采用D-S理论对多IDS告警进行融合,基于前提和后果的方法对告警进行关联,最后量化系统受威胁程度,提供了一个解决上述问题的框架和方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	施月玲	杭州电子科技大学计算机应用技术研究所	6	43	3.0	6.0
2	丁宏	杭州电子科技大学软件职业技术学院	26	209	9.0	13.0
3	伍爱平	杭州电子科技大学成教学院	3	13	2.0	3.0