一种基于警报数据关联的入侵检测系统模型

• 作者: 何信振 胡维华 郑秋华
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 网络安全 分布式入侵检测 警报关联 相似度聚类
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 30-32
• 页数: 3页
• 分类号: TP393.08
• 字数: 2828字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2009.08.010

摘要

入侵检测是保障网络安全的重要手段.对入侵检测系统产生的警报信息进行关联分析已经成为改善入侵检测系统检测性能的一个重要的、实际可行的手段.本文提出了一种分布式入侵检测警报数据关联模型,模型通过警报数据聚类和高层事件关联消除或减少重复警报,降低误警率,发现高层攻击策略.最后给出了警报聚类关联实现算法,该算法通过警报数据相似度的计算来实现警报聚类.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡维华	杭州电子科技大学计算机学院	67	571	13.0	20.0
2	郑秋华	杭州电子科技大学计算机学院	11	50	5.0	7.0
3	何信振	杭州电子科技大学计算机学院	1	3	1.0	1.0