一种基于Choquet模糊积分的入侵检测警报关联方法

• 作者: 努尔布力 李红炜 柴胜 胡亮
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 入侵检测 模糊积分 模糊测度 警报关联 告警关联
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 学术论文
• 页码范围: 2741-2747
• 分类号: TP302.7
• 字数: 6604字
• 语种: 中文

摘要

文章研究了警报关联方法,模糊积分和模糊认知图基本理论,提出了一种基于Choquet模糊积分的入侵检测警报关联方法,设计并实现了一个能够识别多步攻击的警报关联引擎.通过DRDOS和LLDOS实验表明,该引擎能够有效的检测网络中存在的大规模分布式多步攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡亮	吉林大学计算机科学与技术学院	131	839	16.0	22.0
5	柴胜	吉林大学计算机科学与技术学院	19	197	8.0	13.0
9	努尔布力	吉林大学计算机科学与技术学院	13	78	6.0	8.0
13	李红炜	吉林大学计算机科学与技术学院	1	7	1.0	1.0