一种分布式告警融合模型的分析  

An Analysis of Distributed Alarm Integration Model

作　　者：王静 

机构地区：[1]上海海事大学信息工程学院,上海200135

出　　处：《计算机安全》2010年第5期56-58,63,共4页Network & Computer Security

摘　　要：为解决IDS产生大量相似的或无用的告警信息的问题,需要应用告警融合技术对告警信息进行处理。在已有的算法基础上设计了一种告警合成算法。有效地减少了无用警报的数量,又保持了警报处理的及时性,为后期的关联工作做好了准备。The problem of huge numbers of similar or false alarms is ubiquitous in most intrusion detection system（IDS）,we need some system to resolve this problem.An algorithm is designed to merge these similar alerts to reduce the existing huge numbers of alarms.It assure the alert keep alarming in time and make good ready for the rest work.

关 键 词：入侵检测 告警融合 合成算法 

分 类 号：TP393.14[自动化与计算机技术—计算机应用技术]