入侵检测系统报警聚合关联研究

摘要：

针对现有入侵检测系统有产生的报警信息的重复率高、漏报高等问题,文中提出一种报警信息处理模型,该模型采用基于分类的属性相似度报警聚合,能更好的消除重复报警;引进的漏报算法,一定程度解决了现有报譬关联如因果关联和序列关联应报警漏报而导致关联失败的问题,提高入侵检测系统的检准率.最终让管理员更加能够快速准确的判断攻击类型,并做相应处理.最后用darpa2000数据集测试实现的相应的算法.

关键词：入侵检测、分类、聚合、关联、漏报

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

资助基金：网络入侵进程层次化在线风险评估系统研究GJJ08036

在线出版日期：2010-01-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：8658-8660