10.3969/j.issn.1007-757X.2005.02.016
基于数据挖掘的入侵检测告警关联分析研究
关联分析技术能够大大减少报警的数量、降低入侵检测误报警率(false positive)和适当减少入侵检测漏报率(false negative).所以在入侵检测系统中引入报警关联分析功能具有重要的实际意义.目前入侵检测报警关联分析技术获得了广泛的研究.基于数据挖掘的入侵检测告警关联分析能够自动提取关联规则,分析告警并发现新的入侵模式,是一种智能性较强的解决方法.本文对基于数据挖掘的入侵检测告警关联分析进行了较详细的研究.
入侵检测、入侵警报、关联分析、事件关联
21
TP393(计算技术、计算机技术)
2005-03-24(万方平台首次上网日期,不代表论文的发表时间)
共4页
45-48