Honeynet中的告警日志分析

摘要：

提出一种带有告警日志分析的蜜网(honeynet)架构设计和告警日志分析模型. 将网络入侵检测和主机入侵检测的告警信息相结合,利用网络信息和告警相似度函数进行告警过滤和融合,采用改进的apriori算法挖掘告警的关联规则,并通过匹配规则形成最终的攻击报告. 实验表明,该方法能有效减少honeynet中冗余的告警,分析出honeynet系统遭受攻击的关联关系,并展现攻击场景.

关键词：蜜网、入侵检测、告警关联

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家"973计划"项目2007CB310704

在线出版日期：2009-03-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：63-66