基于威胁度的动态报警管理研究

• 作者: 石进 谢立 陆音
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 报警管理 博弈理论
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 94-96,111
• 页数: 4页
• 分类号: TP3
• 字数: 5036字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2008.01.026

摘要

IDS目前的主要问题之一是过高的误报率,这一方面给管理员增加了繁重的工作负担,从而使其可能忽视了系统中真正需要处理的关键攻击事件;另一方面,过高的误报率使得自动入侵响应,比如与防火墙联动,不能很好地执行下去.针对这个问题,提出了基于威胁度的动态报警管理TDAM模型,它通过对系统环境的感知分析报警信息,确定其威胁度.通过实验,可以得出TDAM框架能够比较好地进行报警评价、管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学计算机软件新技术国家重点实验室	240	3931	32.0	55.0
2	石进	南京大学计算机软件新技术国家重点实验室	34	195	8.0	13.0
3	陆音	南京大学计算机科学与技术系	7	119	5.0	7.0