基于环境属性模糊相关度的入侵警报验证算法

• 作者: 王雅洁
• 来源期刊: 信息系统工程
• 学科: 工学
• 关键词: 警报验证 入侵检测 模糊关联
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 系统安全
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP3
• 字数: 2634字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2362.2009.12.023

摘要

分布式入侵检测系统通常具有较高的误报率.为有效滤除错误警报和无关警报,改善入侵检测的效果和性能,本文提出了一种基于环境属性模糊相关度的入侵警报验证算法.该算法基于模糊逻辑,综合考察警报信息与操作系统、应用服务、攻击漏洞、安全配置等多方面环境属性的相关度,扩展了警报验证的依据信息范围,同时考虑各环境属性间的相互关联性,增强了传统警报验证方法的合理性和适应性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王雅洁	咸阳师范学院数学与信息科学学院	4	2	1.0	1.0