基于IDMEF和分类的报警聚合

• 作者: 余敏 叶继华 郭帆
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 报警 聚合 IDMEF 分类
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 软件技术与典型应用
• 页码范围: 250-253
• 页数: 4页
• 分类号: TP393.08
• 字数: 4818字
• 语种: 中文

摘要

如何聚合来自不同IDS的报警以减少重复报警是分布式IDS研究的重要问题.设计了一种入侵检测消息交换格式(IDMEF)报警消息格式规范,通过对IDMEF数据模型中的Alert类扩展而成,可统一描述不同IDS上报的报警信息.为有效聚合IDMEF报警,对基于分类和相似度的原始报警聚合算法进行了改进,并在Snort平台上实现了报警聚合模块原型和IDMEF报警生成模块原型.在DARPA99数据集上的实验结果证明了该方案的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶继华	江西师范大学计算机信息工程学院	59	373	11.0	16.0
2	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
3	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0