基于聚类和报警先决条件的网络入侵关联分析

• 作者: 吴正桢 李建华 陈秀真
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 聚类算法 先决条件及结果关联方法
• 年，卷（期）: 2007,（21）
• 所属期刊栏目: 安全技术
• 页码范围: 122-124,127
• 页数: 4页
• 分类号: TP393
• 字数: 4098字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.21.043

摘要

分析了聚类算法和报警先决条件关联方法,在二者的基础上提出了一种基于聚类和报警先决条件的网络入侵关联分析模型.使用DARPA 2000数据的测试结果表明,提出的模型可对报警信息进行有效预处理.与仅用报警先决条件关联方法相比,成功排除了3个错误报警关联,有效提高了关联效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子工程系	336	2966	25.0	36.0
5	陈秀真	上海交通大学信息安全工程学院	36	256	8.0	14.0
6	吴正桢	上海交通大学电子工程系	1	5	1.0	1.0