基于多组件分析的报警融合  

Alert Fusion Based on Multi-component Analysis

作　　者：余彦峰[1] 张书杰[1] 吕罗文[1] 

机构地区：[1]北京工业大学计算机学院,北京100022

出　　处：《计算机工程》2006年第22期146-147,191,共3页Computer Engineering

摘　　要：报警融合包括报警的规范、验证、聚合和关联,基于多组件分析的报警融合模型能实现报警融合的各个环节,成为安全管理和入侵检测领域研究的前沿课题。实验结果证明,该模型是可行的、有效的。Alert fusion includes alert normalization, verification, aggregation and correlation. Alert fusion model based on multi-component analysis can implement each aspect of alert fusion. The module is the leading issue of safety management and research of intrusion detection field, Experimental results show that the model is effective and efficient.

关 键 词：网络安全 安全管理 报警融合 攻击场景 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]