自适应虚警处理框架研究与实现  

Research and realization on adaptive framework for false alarms reduction

作　　者：段祥雯[1] 

机构地区：[1]国防科技大学计算机学院,长沙410073

出　　处：《计算机应用研究》2009年第6期2141-2144,2147,共5页Application Research of Computers

基　　金：国家"863"高技术研究发展计划资助项目(2003AA142010)

摘　　要：在分析虚警来源及现有处理技术的基础上,提出了一个具有自适应能力的入侵检测系统虚警处理框架。该框架可以自动适应环境的变化和攻击技术发展带来的变化,从不同角度减少虚警,提高警报数据质量。On research of the causal of false alarms and existing techniques in false alarm reduction, this paper proposed an adaptive framework. This framework is able to auto-adapt to the variation of environment and the movement of attack techniques, improves alerts data qualities and reduces false alarms from multi point of view.

关 键 词：网络安全 入侵检测 虚假警报 自适应 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]