多源异构安全信息融合关联技术研究

• 作者: 杨林 王建新 马琳茹
• 来源期刊: 系统仿真学报
• 学科: 工学
• 关键词: 告警关联 多源异构 扩展 D-S 证据理论 告警误/漏报
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 信息、控制、决策与仿真
• 页码范围: 981-985,989
• 页数: 6页
• 分类号: TP391.9
• 字数: 6864字
• 语种: 中文

摘要

设计了一种异构安全信息处理系统,融合多源异构的安全信息实现告警的预处理、融合和关联.在告警融合模块中,利用扩展D-S证据理论对异构安全系统提供的动态安全信息合成,有效降低了漏报和误报,在入侵检测信任度赋值中引入更新机制,确保在动态变化的网络中判断的准确度.仿真实验表明,融合方法能够在显著减少告警数量的基础上,有效解决单个安全设备无法解决的误报、漏报问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨林	中国电子设备系统工程公司研究所	38	183	8.0	12.0
2	马琳茹	国防科学技术大学电子科学与工程学院	5	59	5.0	5.0
6	王建新	中国电子设备系统工程公司研究所	38	290	8.0	15.0