基于动态时间阈值的报警聚合方法研究

• 作者: 徐蕾 晏少华
• 来源期刊: 沈阳航空工业学院学报
• 学科: 工学
• 关键词: 入侵检测 报警聚合 时间间隔阈值 属性相似度
• 年，卷（期）: 2010,（5）
• 页码范围: 68-72
• 分类号: TP393.08
• 字数: 4452字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-1385.2010.05.015

摘要

针对网络入侵检测中持续性攻击引发的多个报警事件时间间隔变化的问题,引入时间间隔变异系数描述报警的时间波动特征;通过将报警数据属性分为时间约束属性和相似度约束属性,提出了一种利用动态时间阈值约束的相似报警数据聚合方法.实验结果表明,这种方法能有效减少持续性攻击触发的冗余报警.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐蕾	沈阳航空航天大学计算机学院	45	187	8.0	10.0
2	晏少华	沈阳航空航天大学计算机学院	1	7	1.0	1.0