一种新的入侵检测报警关联分析方法

• 作者: 党小超 胡广涛 郝占军
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 入侵检测系统 聚类分析 因果关联
• 年，卷（期）: 2010,（11）
• 页码范围: 14-17
• 分类号: TP3
• 字数: 3638字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2010.11.005

摘要

报警聚合和关联是入侵检测领域很重要的发展方向,报警聚合是将相同或相近特征的报警信息关联起来,报警关联是根据攻击之间的因果依赖关系关联报警.采用模糊c-均值(FCM)算法剔除误报或无关报警,然后用因果关联分析发现攻击场景,恢复攻击场景.实验表明,该方法能够恢复攻击场景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	党小超	西北师范大学网络教育学院	101	384	9.0	14.0
2	郝占军	西北师范大学数学与信息科学学院	67	231	7.0	11.0
6	胡广涛	西北师范大学数学与信息科学学院	3	2	1.0	1.0