网络入侵检测中的报警聚合归并系统

• 作 者: 刘涛 齐爱玲 侯媛彬 常心坦
• 机 构: 西安科技大学,西安,710054
• 出 处: 第五届全国信息获取与处理学术会议
• 发表日期: 2007年期
• 关键词: 网络入侵检测 报警聚合 管理员 聚合系统 实验验证 检测报警 攻击 安全状态 增长 算法 设计 融合 描述

随着入侵检测报警数量的日益增长，海量报警致使管理员无法迅速了解网络安全状态.本文设计了一种报警聚合系统用来执行报警地归并，通过报警聚合算法对由多个IDS产生报警的攻击进行统一描述，融合不同IDS来展现对威胁的有效分析，实验验证了该系统能有效的聚合IDS初级报警，产生的高级报警能有效的概述攻击，减少呈现给管理员的报警数量.