基于层次的智能告警关联分析模型研究

• 作者: 张连华
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 入侵检测 告警关联分析 智能模型 层次模型
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 研究与设计
• 页码范围: 36-38
• 分类号: TP311
• 字数: 5034字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2011.08.013

摘要

入侵检测系统的广泛使用产生了许多告警信息流,这些告警事件信息流基本上都是基于低层的攻击步骤检测,且具有较大的误告警率；各种分布式攻击进一步加剧了入侵检测系统告警事件信息流的复杂性.研究介绍了关联分析的基本原因、关联分析的基本概念,然后提出智能化入侵检测关联分析层次模型.该模型从误告警验证和抑制,到一个攻击一个告警,再到一个攻击过程对应一个场景刻画,形成一个层次.在不同的层次上,防御者对攻击的视图越来越清晰,从而为响应措施提供了精确的决策依据,进一步提高了整个入侵检测系统的智能性和可用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张连华		37	217	8.0	13.0