基于本体的报警分类技术在报警评估过程中的应用与实现

• 作者: 夏雪 肖德宝 顾婷
• 来源期刊: 北京交通大学学报（自然科学版）
• 学科: 工学
• 关键词: 报警评估 事件关联 背景知识分类 本体语言 入侵检测系统
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息科学与信息技术(2008海峡两岸学术交流)
• 页码范围: 116-122
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1673-0291.2008.06.026

摘要

由于缺乏评估和关联报警的背景知识,IDS(入侵检测系统)产生的海量报警无法得到更进一步的真实化确认,从而使IDS成为当今安全产品中的诟病.在事件关联范畴内的报警评估是利用被监控系统的背景知识对IDS产生的大量报警进行进一步的分析,从而把真实的危害系统的报警呈现给用户的过程.这些用于评估IDS报警的背景知识包括受害主机系统信息和网络环境信息.本文介绍了事件关联的主要结构,并着重介绍报警评估的流程和所需背景知识库;然后详细描述了基于本体的背景知识库的分类技术;最后给出基于背景知识分类技术在报警评估过程中的具体实现过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖德宝	华中师范大学网络与通信研究所	68	857	16.0	25.0
2	夏雪	华中师范大学网络与通信研究所	4	6	2.0	2.0
3	顾婷	华中师范大学网络与通信研究所	1	4	1.0	1.0