10.3969/j.issn.1007-5321.2008.06.016
Honeynet中的告警日志分析
提出一种带有告警日志分析的蜜网(honeynet)架构设计和告警日志分析模型. 将网络入侵检测和主机入侵检测的告警信息相结合,利用网络信息和告警相似度函数进行告警过滤和融合,采用改进的apriori算法挖掘告警的关联规则,并通过匹配规则形成最终的攻击报告. 实验表明,该方法能有效减少honeynet中冗余的告警,分析出honeynet系统遭受攻击的关联关系,并展现攻击场景.
蜜网、入侵检测、告警关联
31
TP393.08(计算技术、计算机技术)
国家"973计划"项目2007CB310704
2009-03-11(万方平台首次上网日期,不代表论文的发表时间)
共4页
63-66