一种入侵检测系统中告警信息量化评估方法

摘要：

入侵检测系统作为一种比较重要的安全防护技术被广泛部署于实际环境中,如Snort、Suricata、Snorby等各类IDS.但是,当前的IDS仍存在一些问题.在前入侵检测阶段,检测技术不够完善,致使存在漏报、误报等现象;在后入侵检测阶段,产生大量冗余的告警信息,一方面,有价值的警报被湮没在海量冗余的告警信息里;另一方面,很难快速区分判断出这些告警信息的重要程度.使得安全管理员无法充分的了解当前网络环境的安全状况以致于不能及时作出相应的安全响应策略.针对上述存在的问题,本文提出了一种告警信息量化评估方法,综合考虑目标主机或设备的重要性,攻击源的危害性以及攻击危害性三个方面,对这些告警信息进行量化评估以区分紧急的、危害性高的告警信息,使得安全管理员能够清晰直观的了解当前网络的安全状况.

关键词：入侵检测系统、告警信息、量化评估、优先级

资助基金：国家重点研发计划2016yfb0800604,2016yfb0800605;国家自然科学基金项目61572334,U1736212

在线出版日期：2019-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：15-18