基于层次的智能告警关联分析模型研究

摘要：

入侵检测系统的广泛使用产生了许多告警信息流,这些告警事件信息流基本上都是基于低层的攻击步骤检测,且具有较大的误告警率；各种分布式攻击进一步加剧了入侵检测系统告警事件信息流的复杂性.研究介绍了关联分析的基本原因、关联分析的基本概念,然后提出智能化入侵检测关联分析层次模型.该模型从误告警验证和抑制,到一个攻击一个告警,再到一个攻击过程对应一个场景刻画,形成一个层次.在不同的层次上,防御者对攻击的视图越来越清晰,从而为响应措施提供了精确的决策依据,进一步提高了整个入侵检测系统的智能性和可用性.

关键词：入侵检测、告警关联分析、智能模型、层次模型

所属期刊栏目：27

分类号：TP311(计算技术、计算机技术)

资助基金：此项研究得到了2011年度上海市博士后科研资助计划重点项目11R21421700

在线出版日期：2012-01-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：36-38