基于目标图的入侵检测报警关联算法

• 作者: 张凤斌 晏义威 杨晓君
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 报警关联 人侵检测 目标图
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 安全与防范
• 页码范围: 154-157,161
• 页数: 5页
• 分类号: TP393.08
• 字数: 4305字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.02.044

摘要

针对入侵检测系统响应能力差以及误报率高的问题,提出了基于目标图的入侵检测报警关联算法.该算法在动作节点之间实现报警信息的前因后果链关系,并根据报警信息显式地跟踪系统状态变化以及攻击者的主观状态,监视状态的变化,推断攻击者的意图以及攻击策略.实验表明,该方法产生的关联结果能够很好地发现攻击者意图以及攻击策略,并且能够有效地降低入侵检测系统的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张凤斌	哈尔滨理工大学计算机科学与技术学院	62	312	8.0	14.0
2	杨晓君	哈尔滨理工大学计算机科学与技术学院	3	15	2.0	3.0
3	晏义威	哈尔滨理工大学计算机科学与技术学院	3	15	2.0	3.0