基于Snort的入侵检测警报分析系统改进模型  

An improved model of Snort-based intrusion detection alerts analysis system

作　　者：孙振龙[1] 李晓晔[2] 邓佳宾[3] 宋广军[4] 

机构地区：[1]齐齐哈尔大学招生办,黑龙江齐齐哈尔161006 [2]齐齐哈尔大学计算中心,黑龙江齐齐哈尔161006 [3]齐齐哈尔大学网络信息中心,黑龙江齐齐哈尔161006 [4]齐齐哈尔大学计算机与控制工程学院,黑龙江齐齐哈尔161006

出　　处：《齐齐哈尔大学学报（自然科学版）》2014年第1期6-8,共3页Journal of Qiqihar University(Natural Science Edition)

基　　金：黑龙江省教育厅科学技术研究项目(12511601);齐齐哈尔大学青年教师科研启动项目(2011k-M04\2011k-M20)

摘　　要：针对目前入侵检测系统存在的警报量大、误报率高的问题,设计了一个基于Snort的入侵检测警报分析系统改进模型。该模型以开源入侵检测系统Snort为基础,利用关联规则挖掘算法建立正常警报行为模式和异常警报行为模式,提高了系统的检测效率,并在一定程度上提高了系统对未知攻击的检测能力。In view of the intrusion detection system (IDS)'s problem of the large number of alerts and the high false positive rate,an improved model of Snort-based intrusion detection alerts analysis system was designed. It bases on Snort,an open source IDS,and establishes normal and abnormal alerts behavior patterns. So the detection efficiency and unknown attacks detection capability of IDS are raised to some extent.

关 键 词：入侵检测 SNORT 关联规则 警报分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]