入侵检测报警聚合与关联系统设计与实现

摘要：

入侵检测系统的大部分报警事件之间都存在某种联系,通过对这些报警的聚合与关联能够消除或减少重复报警,降低误报率及发现高层多步攻击策略.论文设计并实现了一种报警聚合与关联系统,系统主要包括报警聚合、报警校验、多步攻击报警关联和报告分析与规则控制等部分.实验证明:该系统能够减少报警数量,并能识别攻击意图,达到预警的目的.

关键词：入侵检测、报警聚合、报警关联、报警校验

所属期刊栏目：23

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2008-04-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：47-49