基于局部异常检测的告警误报缓解

• 作者: 袁齐 范晓波 胥小波
• 来源期刊: 通信技术
• 关键词: 误报缓解 异常检测 网络攻击 特征工程
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 2247-2252
• 页数: 6页
• 分类号: TP393.0
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.09.029

摘要

针对企业安全运营中网络攻击检测存在的海量告警问题,提出一种新的告警误报缓解方法.该方法从攻击阶段、攻击频次、攻击者地域特征等维度去刻画攻击者偏离正常范围的程度.由于实际环境中真实高威胁的攻击会偏离正常范围,采用异常检测的方法可以去除大量的误报,使得安全运营人员集中精力分析真正的高危告警.该方法在公安部组织的大型网络攻防实战中进行部署,结果表明具备较好的检测性能.