基于推理模型的报警关联分析方法

• 作者: 任肖肖 何升 尹美娟 罗军勇
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 入侵检测 推理模型 攻击场景 态势评估
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 483-487
• 页数: 5页
• 分类号: TP393
• 字数: 3604字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2015.04.017

摘要

入侵检测系统(IDS)存在着报警重复、报警信息层次低、对设备的依赖性较强等问题.提出了一种基于推理模型的报警关联分析方法,通过建立语义映射和推理模型,对报警信息进行关联分析,生成报警关联图,构建攻击场景.实验表明,该方法构建的攻击场景图能够准确反映当前网络面临的安全威胁,为进一步的网络安全威胁态势感知工作提供了很好的指导.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	尹美娟		18	64	4.0	7.0
2	罗军勇		42	286	10.0	15.0
3	任肖肖		1	4	1.0	1.0
4	何升		1	4	1.0	1.0