基于因果关系的实时告警关联系统

• 作者: 林昭文 苏玉洁 马严 黄小红
• 来源期刊: 高技术通讯
• 学科: 工学
• 关键词: 网络安全 入侵检测 告警关联 攻击场景
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 计算机与通信技术
• 页码范围: 1251-1257
• 页数: 7页
• 分类号: TP3
• 字数: 4339字
• 语种: 中文
• DOI: 10.3772/j.issn.1002-0470.2009.12.008

摘要

针对大规模网络环境下海量告警信息的重复性、不完整和不可管理给网络安全管理带来的新的挑战,提出了一种基于因果关系的实时入侵告警关联(RIAC)系统,以解决海量告警的实时关联和可视化管理问题.此RIAC系统利用分布式Agent实时地捕获和预处理告警信息,然后由因果关联引擎对其进行分析和处理,从而揭示告警信息背后隐藏的攻击场景和攻击意图.使用MIT Lincoln Lab提供的攻击场景数据集LLDOS1.0和真实IPv6数据集对该RIAC系统进行了测试,实验结果验证了其有效性和实时性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马严	北京邮电大学计算机科学与技术学院	98	731	15.0	23.0
2	林昭文	北京邮电大学计算机科学与技术学院	15	105	6.0	10.0
3	黄小红	北京邮电大学计算机科学与技术学院	35	124	6.0	9.0
4	苏玉洁	北京邮电大学计算机科学与技术学院	6	15	2.0	3.0