基于概率模糊认知图的入侵检测警报融合机制  

A New Alerts Fusion Mechanism Based on Probabilistic Fuzzy Cognitive Maps

作　　者：姚淑萍[1] 郑链[1] 刘峰[1] 

机构地区：[1]北京理工大学信息安全与对抗技术研究中心,北京100081

出　　处：《计算机工程》2005年第21期118-120,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA4Z3420)

摘　　要：提出了一种新型主从式警报融合机制,该机制依据一定的规则,在时间方向上对重复报警进行压缩;在空间方向上借助概率模糊认知图的表达、推理能力,对来自多个检测器的报警进行融合。理论分析和实验仿真均表明:该机制能有效地降低虚警和减少重复报警。A new alerts fusion mechanism is given. In this model, repetitive alerts are compressed in temporal space based on some rules and alerts from several detectors are fused in spatial space based on PFCM. Both theoretic analysis and experiments prove that this model can decrease false positive and repetitive alerts.

关 键 词：概率模糊认知图 警报融合 虚警 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]