入侵告警信息聚合与关联技术综述

• 作者: 刘玉岭 李祉岐 王义功 胡浩 黄金垒
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 入侵检测 告警聚合 告警关联
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 286-294
• 页数: 9页
• 分类号: TP393.8
• 字数: 8787字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.04.046

摘要

告警聚合与关联是入侵检测研究的一个关键问题,可以有效解决IDS在实际应用中存在大量重复告警和高误报率的不足.介绍告警聚合和关联的重要性,对现有告警聚合和关联技术进行深入分析比较;总结归纳现有告警聚合与关联的体系结构与应用准则;对当前研究面临的重要技术难题与发展趋势进行展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘玉岭	中国科学院软件研究所可信计算与信息保障实验室	16	132	6.0	11.0
5	胡浩		15	28	4.0	4.0
6	王义功		2	3	1.0	1.0
7	李祉岐		1	2	1.0	1.0
8	黄金垒		2	2	1.0	1.0