Honeynet中的告警日志分析

• 作者: 杨义先 武斌 郑康锋
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 蜜网 入侵检测 告警关联
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 论文
• 页码范围: 63-66
• 页数: 4页
• 分类号: TP393.08
• 字数: 3027字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2008.06.016

摘要

提出一种带有告警日志分析的蜜网(honeynet)架构设计和告警日志分析模型. 将网络入侵检测和主机入侵检测的告警信息相结合,利用网络信息和告警相似度函数进行告警过滤和融合,采用改进的apriori算法挖掘告警的关联规则,并通过匹配规则形成最终的攻击报告. 实验表明,该方法能有效减少honeynet中冗余的告警,分析出honeynet系统遭受攻击的关联关系,并展现攻击场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学网络与交换技术国家重点实验室	629	8372	39.0	65.0
2	郑康锋	北京邮电大学网络与交换技术国家重点实验室	32	523	12.0	22.0
3	武斌	北京邮电大学网络与交换技术国家重点实验室	15	299	7.0	15.0