基于异常模式分析的IDS误告警去除方法研究

• 作者: 李天佑 许佳 顾海东
• 来源期刊: 高性能计算技术
• 学科: 工学
• 关键词: 入侵检测系统 误报率 异常模式分析 告警流
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 56-62
• 页数: 7页
• 分类号: TP393.06
• 语种: 中文

摘要

大规模网络环境中流量复杂,攻击方式多样,传统入侵检测系统的技术缺陷会导致大量误告警产生,从而淹没了真实攻击所对应的高价值告警信息.因此,对误告警进行滤除是提升入侵检测性能的关键技术之一.本文在分析比较了主流的告警分析技术的基础上,提出一种基于异常模式分析的误告警自适应分析模型APAM.该模型采用异常行为检测的思想,通过挖掘关联规则、序列模式和周期模式生成告警分类模型,从而实现对误告警的自动鉴别.实验分析表明,APAM较传统方法在误告警滤除准确程度和自适应性等方面更具优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李天佑		5	3	1.0	1.0
2	许佳		4	8	2.0	2.0
3	顾海东		5	0	0.0	0.0