IDS警报危急度的定义与建模

• 作者: 胡华平 蒋少华
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 危急度 入侵检测系统 警报 网络攻击 模型
• 年，卷（期）: 2009,（15）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 81-85
• 页数: 5页
• 分类号: TP393|TP309
• 字数: 6685字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.15.025

摘要

当多个IDS的检测代理同时提交入侵警报时,现有的决策依据主要是警报危害度、网络攻击分类、攻击效果评价等,但这些概念并没有考虑响应时机和入侵发生的先后时间等因素,而只反映了静态信息.针对这种现状,首先提出了警报危急度的概念,警报危急度综合考虑了以下因素:(1)警报的可信度与报警的次数;(2)开始报警到目前的已逝去时间;(3)响应该入侵需要的代价.然后,分析了影响危急度的直接因素及其影响的方式和幅度,以及与攻击有关的间接因素及其影响程度;最后,文章基于数学推理,给出了警报危急度的数学模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科技大学计算机学院	77	1627	22.0	38.0
2	蒋少华	湖南师范大学计算机系	17	47	4.0	6.0