多IDS环境中基于可信度的警报关联方法研究

• 作者: 梅海彬 龚俭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 警报关联 证据理论 可信度
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 技术报告
• 页码范围: 138-146
• 分类号: TP393.08
• 字数: 7668字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.04.017

摘要

针对现有警报关联方法在关联来自多个IDS的警报时未考虑各IDS报告警报可信度的不足,利用证据理论提出了一种基于可信度对多个IDS的警报进行关联分析的方法.方法将各IDS报告警报的情况作为推测网络攻击是否发生的证据,并采用Dempster组合规则来融合这些证据,最后决策判断警报所对应的攻击是否发生,从而消除各IDS报告警报的模糊性和冲突性,达到提高警报质量的目的.在DARPA 2000测试数据集上的实验结果表明,该方法能有效降低误报率,减少警报数目60%以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚俭	东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室	107	2154	26.0	43.0
2	梅海彬	东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室	5	79	4.0	5.0