基于可信报警事件的在线攻击场景重构算法

摘要：

传统的入侵检测系统仅提供大量独立的、原始的攻击报警信息,不利于用户和入侵响应系统对攻击及时做出响应,迫切需要根据低层的报警信息,建立高层的攻击场景,提高安全管理员对当前发生的攻击的认知度.本文利用贝叶斯规则首先对多个安全设备产生的报警信息进行过滤,生成了可信的报警事件集,在此基础上完成攻击场景的重构工作,减少了安全设备产生的误报信息对关联算法的影响,提高了关联算法的健壮性和可扩展性.描述的关联方法可以使报警事件的聚合操作和攻击场景重构同时进行,实现了对报警事件的在线分析功能,弥补了现有算法的不足.试验结果表明,该算法在场景重构和报警事件约减两个方面都表现出了良好的性能.

关键词：入侵检测、攻击场景、关联、贝叶斯规则、事件约减、在线分析

所属期刊栏目：33

分类号：TN91

资助基金：江苏省自然科学基金BK2002073;江苏省软件与集成电路专项基金

在线出版日期：2006-09-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：100-105