基于混合关联的警报处理方法研究

• 作者: 冯光升 王增全 王慧强
• 来源期刊: 大连海事大学学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 警报关联 警报聚类
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 自动化
• 页码范围: 93-97,101
• 页数: 6页
• 分类号: TP393
• 字数: 5366字
• 语种: 中文

摘要

为减少入侵检测系统产生的大量相互独立的警报信息并揭示警报背后所蕴含的攻击策略,将警报处理过程分为相互联系的两个方面:横向关联和纵向关联.通过对相似警报的聚类融合,实现警报横向关联,降低警报数量;以横向关联的结果作为纵向关联的输入,通过分析在一定时间窗内发生警报的因果关系,实现警报的纵向关联,剔出虚假警报,揭示攻击者所采取的攻击策略.实验结果表明,在发生密集型攻击时采用混合关联策略仍能实现高检测率、低误警率的目标,同时能够刻画出警报之间的关联关系.该研究成果对于网络安全态势预测研究具有重要的参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王慧强	哈尔滨工程大学计算机科学与技术学院	159	1573	20.0	32.0
2	冯光升	哈尔滨工程大学计算机科学与技术学院	51	237	8.0	13.0
3	王增全	哈尔滨工程大学计算机科学与技术学院	1	1	1.0	1.0