利用关联和风险评估方法减少误报和漏报

• 作者: 李立新 李鼎 王亚弟 赵彬
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 关联 风险评估 误报 漏报
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3105-3107
• 页数: 3页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.10.067

摘要

高误报和漏报率是入侵检测系统面临的主要问题.提出了一种利用关联和风险评估的方法.利用构建的安全关联模型,计算出每个安全事件(如告警事件、系统安全日志记录等)的实时风险值,对风险值较高的事件给出新的警告,并摈弃那些风险值较低的事件,从而降低漏报和误报率.实验结果表明,利用这种方法实现的事件关联系统能够显著降低检测系统的误报和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵彬		10	94	6.0	9.0
2	王亚弟		68	257	9.0	11.0
3	李立新		19	126	7.0	10.0
4	李鼎		2	4	1.0	2.0