入侵检测中基于序列模式的告警关联分析

• 作者: 杨义先 武斌 郑康锋
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 告警关联 数据挖掘 增量式更新 入侵检测 序列模式
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 415-418,475
• 页数: 5页
• 分类号: TP393.08
• 字数: 3621字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2009.03.023

摘要

提出一种基于序列模式的告警关联分析模型,实现对攻击告警的分析.该模型预处理部分利用网络拓扑信息和告警属性相似度隶属函数对原始告警进行过滤和融合;在WINEPI算法的基础上,考虑告警数据库增长的情况,提出一种告警的增量式序列模式挖掘算法,用于关联规则发现;在线关联模块匹配规则库形成攻击场景图,并预测未知攻击事件.使用2000DARPA攻击数据集测试表明,该模型能够明显改善入侵检测系统的性能,验证了模型和算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学网络与交换技术国家重点实验室	629	8372	39.0	65.0
2	郑康锋	北京邮电大学网络与交换技术国家重点实验室	32	523	12.0	22.0
3	武斌	北京邮电大学网络与交换技术国家重点实验室	15	299	7.0	15.0