多IDS环境中基于可信度的警报关联方法研究

摘要：

针对现有警报关联方法在关联来自多个IDS的警报时未考虑各IDS报告警报可信度的不足,利用证据理论提出了一种基于可信度对多个IDS的警报进行关联分析的方法.方法将各IDS报告警报的情况作为推测网络攻击是否发生的证据,并采用Dempster组合规则来融合这些证据,最后决策判断警报所对应的攻击是否发生,从而消除各IDS报告警报的模糊性和冲突性,达到提高警报质量的目的.在DARPA 2000测试数据集上的实验结果表明,该方法能有效降低误报率,减少警报数目60%以上.

关键词：网络安全、入侵检测系统、警报关联、证据理论、可信度

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划"973"计划基金资助项目2009CB320505

在线出版日期：2011-08-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：138-146