入侵检测系统报警聚合关联研究

• 作者: 李向军 邱於辉
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 入侵检测 分类 聚合 关联 漏报
• 年，卷（期）: 2009,（11）
• 页码范围: 8658-8660
• 页数: 3页
• 分类号: TP393

摘要

针对现有入侵检测系统有产生的报警信息的重复率高、漏报高等问题，文中提出一种报警信息处理模型，该模型采用基于分类的属性相似度报警聚合，能更好的消除重复报警；引进的漏报算法，一定程度解决了现有报警关联如因果关联和序列关联应报警漏报而导致关联失败的问题，提高入侵检测系统的检准率。最终让管理员更加能够快速准确的判断攻击类型，并做相应处理。最后用darpa2000数据集测试实现的相应的算法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李向军		28	266	8.0	16.0
2	邱於辉		2	2	1.0	1.0