一种分布式IDS报警聚合模型的设计与实现

• 作者: 余敏 叶继华 郭帆
• 来源期刊: 计算机应用研究
• 关键词: 报警 聚合 相似度
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 325-329,333
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.01.099

摘要

提出了一种分布式报警聚合模型,由本地和网络组件构成,本地组件将传统IDS上报的原始报警转换为基于IDMEF模型的统一报警信息格式,网络组件接收统一格式的IDMEF报警,采用基于分类和属性相似度的报警聚合方法聚合重复报警信息为超报警,模型中设计了多种消息内容用于满足本地组件和网络组件间通信需求,使得整个网络可以信息共享,根据该模型可以较经济地搭建一个分布式入侵检测系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶继华	江西师范大学计算机信息工程学院	59	373	11.0	16.0
2	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
3	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0