基于主动D-S理论分类器的告警校验

摘要：

为精简IDS产生的海量告警信息、降低IDS的误报率,提出一种基于主动D-S理论分类器的告警校验方法.该方法反映影响校验结果的各因素之间的概率关系,有效地解决了传统校验方法中存在的校验过于教条的问题,并能够对攻击行为进行学习来提高校验的准确性.使用MIT Lincoln Lab 提供的DARPA 2000入侵检测攻击场景数据集LLDOS1.0对该方法进行性能测试,实验结果验证了该方法的有效性.

关键词：告警校验、D-S理论、分类器

所属期刊栏目：35

分类号：TP277(自动化技术及设备)

资助基金：国家自然科学基金资助项目60602061;国家"863"计划基金资助项目2006AA01Z413

在线出版日期：2009-04-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：19-22