计算机科学 ›› 2005, Vol. 32 ›› Issue (8): 46-48.

• 计算机网络与信息安全 • 上一篇    下一篇

入侵检测系统中告警相关部件的设计与实现

秦拯 沈亚敏 李娜 张大方   

  1. 湖南大学软件学院,长沙410082 湖南大学计算机与通信学院,长沙410082
  • 出版日期:2018-11-17 发布日期:2018-11-17
  • 基金资助:
    本课题得到国家自然科学基金(60273070);湖南省科技攻关项目(04GK3022):东莞市科研究发展基金的资助.

Qin Zheng;Shen YaMin;Li Na;Zhang DaFang   

  • Online:2018-11-17 Published:2018-11-17

摘要: 随着网络的迅猛发展,管理入侵检测系统产生的大量告警变得越来越重要。本文基于因果相关的思想,设计并实现了一个入侵检测系统中的告警相关部件。实验表明,该部件能有效减少告警数量,其告警减少率达到83.26%。

关键词: 入侵检测 告警相关 因果相关 入侵检测系统 部件 设计 减少率

Abstract: With the rapid development of network, managing the alerts from IDSs becomes more and more important. In this paper, an alert correlation component of IDS is designed and realized based on causal correlation method. Experiments show that the alert correla

Key words: Intrusion detection,Alert correlation,Causal correlation

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!