入侵检测报警聚合与关联系统设计与实现
Design and Implementation of Intrusion Detection Alerts Aggregation and Correlation System作者机构：中国矿业大学计算机科学与技术学院江苏徐州221008 中国矿业大学网络中心江苏徐州221008
出 版 物：《微计算机信息》 (Control & Automation)
年 卷 期：2007年第23卷第36期
页 面：47-49页
学科分类：0839[工学-网络空间安全] 08[工学]
摘 要：入侵检测系统的大部分报警事件之间都存在某种联系,通过对这些报警的聚合与关联能够消除或减少重复报警,降低误报率及发现高层多步攻击策略。论文设计并实现了一种报警聚合与关联系统,系统主要包括报警聚合、报警校验、多步攻击报警关联和报告分析与规则控制等部分。实验证明:该系统能够减少报警数量,并能识别攻击意图,达到预警的目的。
维普期刊数据库
同方期刊数据库