基于多源安全信息的告警校验与聚合技术

摘要：

针对网络入侵检测系统产生大量低质量告警的问题,提出了基于多源安全信息的告警校验与聚合技术,采用一阶谓词逻辑对告警校验进行了建模,并综合分析告警的时间、空间、攻击类型三维属性,对告警进行聚合.提出的方法能够实时、有效地滤除无关告警,消除冗余度,实现告警的精简.

关键词：入侵检测、告警校验、告警聚合

所属期刊栏目：32

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2005AA147050

在线出版日期：2006-08-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：129-131