增量挖掘实时报警关联研究

摘要：

入侵检测技术通过实时获取网络攻击报警信息,对网络安全实施检测、分析和动态防御,有效弥补了防火墙的不足.通过有效处理网络报警信息提高入侵检测的检测率、精确度是当前入侵检测技术研究的重要课题之一.提出了一种实时的增量挖掘入侵检测报警关联方法.该方法使报警事件的聚合操作和报警关联分析控制在小规模数据范围内进行,有效克服了一些数据挖掘算法应用到入侵检测过程中存在的多遍扫描、误报率高和报警信息关联度低问题.实验结果表明,该方法不但可以处理大容量实时网络报警信息,而且在报警信息关联分析和报警事件约减都体现了良好的性能.

关键词：入侵检测、数据挖掘、报警关联、网络安全

所属期刊栏目：48

分类号：TP393(计算技术、计算机技术)

资助基金：长沙理工大学博士引进人才基金;湖南省科技厅资助科研项目2010FJ3115

在线出版日期：2012-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：25-28