入侵检测报警关联技术  

Intrusion Detection Alert Correlation Techniques

作　　者：姜兆元[1] 赵军[1] 

机构地区：[1]重庆邮电大学计算机科学与技术研究所,重庆400065

出　　处：《计算机工程》2007年第17期173-175,共3页Computer Engineering

基　　金：重庆自然科学基金(9111);重庆市教委科学技术研究项目(040509);重庆自然科学基金资助重点项目(2005BA2003)

摘　　要：报警关联技术分析不同安全产品产生的报警,从中识别出真正有意义的攻击警报,并减少大量的误报警,降低安全管理员的工作量。该文介绍了报警关联的基本模型和主要技术,分析了主要的关联方法,探讨了报警关联技术的发展方向。这些讨论对应用或发展报警关联技术都有参考价值。Many intrusion detection technologies are complementary to each other. The alert correlation technology analyzes alerts generated from different security products, so that false alerts are greatly reduced, real attacks are more easily discerned, accordingly, the work load on system administrators is largely released. Herein, basic models and technologies of alert correlation are discussed. Important correlation algorithms are analyzed; and development tendencies of alert correlation technologies are also predicted.

关 键 词：入侵检测 报警关联 网络安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]