入侵检测报警聚合与关联系统设计与实现

• 作者: 左明 杨松 胡军
• 来源期刊: 科技与创新
• 关键词: 入侵检测 报警聚合 报警关联 报警校验
• 年，卷（期）: 2007,（36）
• 所属期刊栏目: 信息安全
• 页码范围: 47-49
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.36.018

摘要

入侵检测系统的大部分报警事件之间都存在某种联系,通过对这些报警的聚合与关联能够消除或减少重复报警,降低误报率及发现高层多步攻击策略.论文设计并实现了一种报警聚合与关联系统,系统主要包括报警聚合、报警校验、多步攻击报警关联和报告分析与规则控制等部分.实验证明:该系统能够减少报警数量,并能识别攻击意图,达到预警的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	左明	中国矿业大学网络中心	26	254	8.0	15.0
2	杨松	中国矿业大学计算机科学与技术学院	13	264	7.0	13.0
3	胡军	中国矿业大学计算机科学与技术学院	4	24	3.0	4.0