一种入侵检测系统中告警信息量化评估方法

• 作者: 何诺 马苗苗
• 来源期刊: 数据通信
• 关键词: 入侵检测系统 告警信息 量化评估 优先级
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 技术方案
• 页码范围: 15-18
• 页数: 4页
• 字数: 3951字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-5057.2018.06.005

摘要

入侵检测系统作为一种比较重要的安全防护技术被广泛部署于实际环境中,如Snort、Suricata、Snorby等各类IDS.但是,当前的IDS仍存在一些问题.在前入侵检测阶段,检测技术不够完善,致使存在漏报、误报等现象;在后入侵检测阶段,产生大量冗余的告警信息,一方面,有价值的警报被湮没在海量冗余的告警信息里;另一方面,很难快速区分判断出这些告警信息的重要程度.使得安全管理员无法充分的了解当前网络环境的安全状况以致于不能及时作出相应的安全响应策略.针对上述存在的问题,本文提出了一种告警信息量化评估方法,综合考虑目标主机或设备的重要性,攻击源的危害性以及攻击危害性三个方面,对这些告警信息进行量化评估以区分紧急的、危害性高的告警信息,使得安全管理员能够清晰直观的了解当前网络的安全状况.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马苗苗	四川大学计算机学院	3	8	1.0	2.0
2	何诺	四川大学计算机学院	2	1	1.0	1.0