多源安全信息融合系统设计  

Security Information Fusion System Design Based on Multiple Data Sources

作　　者：张志军[1] 余江[1] 常俊[1] 刘银山[1] 

机构地区：[1]云南大学信息学院,云南昆明650091

出　　处：《计算机安全》2009年第7期27-29,共3页Network & Computer Security

基　　金：云南省科技厅基金(2008CA004)

摘　　要：利用报警融合和关联分析技术能很好地提高报警准确度。阐述了基于多源安全信息融合系统关键模块设计,以暴风蠕虫攻击检测例证了该系统的有效性,并指出需要进一步研究的问题。The use of alert correlation and information fusion techniques can improve the accuracy of intrusion detection system. The article discusses the design of key modules of the network security information fusion system based on multi-source. We take the detection of storm worm attacks as an example to prove the high efficiency of detection complicated attacks, and print out the need for further research.

关 键 词：入侵检测 报警关联 数据融合 风险评估 

分 类 号：TP274.2[自动化与计算机技术—检测技术与自动化装置] TP311.52[自动化与计算机技术—控制科学与工程]