增量挖掘实时报警关联研究

• 作者: 廖年冬 熊兵 胡琦
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 报警关联 网络安全
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 博士论坛
• 页码范围: 25-28
• 分类号: TP393
• 字数: 5124字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2012.04.007

摘要

入侵检测技术通过实时获取网络攻击报警信息,对网络安全实施检测、分析和动态防御,有效弥补了防火墙的不足.通过有效处理网络报警信息提高入侵检测的检测率、精确度是当前入侵检测技术研究的重要课题之一.提出了一种实时的增量挖掘入侵检测报警关联方法.该方法使报警事件的聚合操作和报警关联分析控制在小规模数据范围内进行,有效克服了一些数据挖掘算法应用到入侵检测过程中存在的多遍扫描、误报率高和报警信息关联度低问题.实验结果表明,该方法不但可以处理大容量实时网络报警信息,而且在报警信息关联分析和报警事件约减都体现了良好的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	熊兵	长沙理工大学计算机与通信工程学院	35	162	8.0	10.0
2	廖年冬	长沙理工大学计算机与通信工程学院	15	64	5.0	7.0
3	胡琦	北京交通大学计算机与信息技术学院	2	8	2.0	2.0