网络安全事件关联分析系统设计——基于布隆过滤器的

摘要：

随着Internet技术的飞速发展,网络结构越来越复杂,网络入侵技术也日趋多样化、隐蔽化,使得识别入侵者的意图日趋困难.因此,入侵检测系统(IDS)等安全产品得到了广泛的应用,但是,现有的IDS并没有达到人们期望的效果,为了解决IDS告警数据误报和漏报的问题,并了解决在关联过程中的大量数据查询的问题;引入了布隆过滤器(Bloom Filter),对其进行了深入分析并提出了布隆过滤器的改进算法,通过布隆过滤器将IDS与深度包检测技术关联的方法有效的降低了告警数据的误报率,为后续的关联分析提供了可靠的数据.

关键词：关联分析、入侵检测系统、网络安全、布隆过滤器

所属期刊栏目：17

分类号：TM417(变压器、变流器及电抗器)

在线出版日期：2017-07-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：4-6