入侵检测系统中告警相关部件的设计与实现  

Design and Realization of Alert Correlation Component on IDS

作　　者：秦拯[1] 沈亚敏[2] 李娜[2] 张大方[1] 

机构地区：[1]湖南大学软件学院,长沙410082 [2]湖南大学计算机与通信学院,长沙410082

出　　处：《计算机科学》2005年第8期46-48,共3页Computer Science

基　　金：国家自然科学基金(60273070);湖南省科技攻关项目(04GK3022);东莞市科研究发展基金

摘　　要：随着网络的迅猛发展,管理入侵检测系统产生的大量告警变得越来越重要。本文基于因果相关的思想,设计并实现了一个入侵检测系统中的告警相关部件。实验表明,该部件能有效减少告警数量,其告警减少率达到83.26％。With the rapid development of network, managing the alerts from IDSs becomes more and more important. In this paper, an alert correlation component of IDS is designed and realized based on causal correlation method. Experiments show that the alert correlation component is effective in reducing the number of alerts and the reduction rate can reach 83.26%.

关 键 词：入侵检测 告警相关 因果相关 入侵检测系统 部件 设计 减少率 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393.07[自动化与计算机技术—计算机科学与技术]