| 一种用于网络安全系统的报警聚类与关联模型 |
| |
| 引用本文： | 韩宗芬,杨志玲,储杰,涂旭平.一种用于网络安全系统的报警聚类与关联模型[J].计算机工程与科学,2005,27(10):8-9. |
| |
| 作者姓名： | 韩宗芬 杨志玲 储杰 涂旭平 |
| |
| 作者单位： | 华中科技大学计算机科学与技术学院,湖北,武汉,430074 |
| |
| 基金项目： | 武汉市重点攻关资助项目(20031003027)，湖北省自然科学基金资助项目(2001ABA001) |
| |
| 摘 要： | 针对网络安全系统中普遍存在大量冗余报警的问题，本文提出一种新型报警处理模型。该模型通过相似性评估方法和分层机制对报警信息进行聚类，有效地减少了报警信息量；同时通过关联分析技术挖掘报警信息之间的潜在关联并生成新的规则，增强了识别未知攻击的能力，提高了聚类效率。
|
| 关 键 词： | 网络安全 相似性评估 聚类 关联分析 |
| 文章编号： | 1007-130X(2005)10-0008-02 |
| 修稿时间： | 2004年3月2日 |
A Model of Alerts Clustering and Association for Network Security Systems |
| |
| HAN Zong-Fen,YANG Zhi-ling,Chu Jie,TU Xu-Ping.A Model of Alerts Clustering and Association for Network Security Systems[J].Computer Engineering & Science,2005,27(10):8-9. |
| |
| Authors: | HAN Zong-Fen YANG Zhi-ling Chu Jie TU Xu-Ping |
| |
| Abstract: | Aiming at the problem that there are generally a great deal of redundant alerts in network security systems,this paper proposes a new transaction model which clusters the alerts by means of similarity evaluation and a hierarchical mechanism to reduce the amount of alerts efficiently.In addition,this model mines the potential correlation of alerts and produces new rules via association analysis, which will be helpful in recognizing new attack patterns and improving the efficiency of clustering. |
| |
| Keywords: | network security similarity evaluation clustering association analysis |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机工程与科学》浏览原始摘要信息 |
|
点击此处可从《计算机工程与科学》下载全文 |
