基于关联分析的IDS报警信息的研究与设计

• 作者: 程从从 肖莽
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 入侵检测 报警聚合 关联分析 因果关联 漏报关联
• 年，卷（期）: 2009,（8X）
• 页码范围: 6965-6968
• 页数: 4页
• 分类号: TP393.08

摘要

入侵检测系统的大部分报警事件之间都存在某种联系,通过对这些报警信息的关联分析,对解决目前入侵检测系统所存在的误报、漏报、重复报警、报警信息层次低等问题,具有重要的意义。该文基于因果关联方法,建立了一个入侵检测系统关联分析模型,该模型的关联分析过程分为聚合和关联分析,可以对不同入侵检测系统产生的报警信息进行关联分析。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖莽	南昌大学信息工程学院	2	3	1.0	1.0
2	程从从	南昌大学信息工程学院	9	40	5.0	6.0