Bayesian事件关联算法在分布式入侵检测系统中的应用

摘要：

如何准确有效地检测分布式网络环境下多源可疑的入侵事件,并能进行关联分析和判定是入侵检测的核心问题.本文研究了一种面向分布式多源传感器实时事件数据采集及关联分析的方法,运用Bayesian算法进行事件分类处理.本文所提的模型已经在我们承担的教育部重点科技课题中得到实际应用,这种方法在复杂网络环境下能有效地分析攻击报譬事件,帮助管理员从大量数据中找到有效的信息.

关键词：入侵检测系统(DIDS)、关联、Bayesian

所属期刊栏目：32

分类号：TP3(计算技术、计算机技术)

资助基金：教育部科技重点项目03115;重庆市科技攻关项目CSTC2004AC2018

在线出版日期：2005-10-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：99-101