入侵检测系统中分层报警处理模型的研究

• 作者: 刘云翔 戴蒙 肖立中
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 报警处理 聚类算法
• 年，卷（期）: 2009,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2995-2999
• 页数: 5页
• 分类号: TP301
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.08.057

摘要

针对入侵检测系统中报警泛滥的问题,提出了一种分层的报警数据处理模型,在不同层次对报警数据进行了过滤、归约、融合和关联.在过滤阶段,建立了知识库对误警进行了消除;在归约阶段,设计了归约算法,可以实时消除报警中的重复信息;在融合阶段,设计了一种基于聚类的融合算法,可以实时消除报警中的相似信息;在关联阶段,首先用频繁片段算法对训练数据进行了分析,发现其中的入侵模式,然后再以这些模式建立知识库,为基于聚类的关联算法提供攻击的相似信息以发现入侵模式.通过上述处理,减少了报警中的错误信息和无用信息,减轻了系统和管理员的负担,同时可以发现入侵的攻击模式,对入侵进行预警.实验证明所提出的模型是有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘云翔	上海应用技术学院计算机科学与信息工程系	63	200	7.0	9.0
2	戴蒙	上海应用技术学院计算机科学与信息工程系	11	71	4.0	8.0