告警关联

作品数:114被引量:391H指数:9
导出分析报告
相关领域:自动化与计算机技术电子电信更多>>
相关作者:郭军徐前方窦炳琳肖波朱有产更多>>
相关机构:北京邮电大学华北电力大学上海交通大学西安交通大学更多>>
相关期刊:更多>>
相关基金:国家自然科学基金国家高技术研究发展计划中央高校基本科研业务费专项资金国家重点基础研究发展计划更多>>
-

检索结果分析

结果分析中...
选择条件:
  • 期刊=计算机研究与发展x
条 记 录,以下是1-4
视图:
排序:
一种基于马尔可夫性质的因果知识挖掘方法被引量:29
《计算机研究与发展》2014年第11期2493-2504,共12页冯学伟 王东霞 黄敏桓 李津 
国家自然科学基金项目(61271252)
攻击者对网络目标设施的渗透破坏过程往往是渐进的,通过执行多个攻击步骤实现最终目的,如何掌握攻击活动的全貌、重建攻击场景是网络安全态势感知等诸多研究领域面临的主要难题之一.基于因果知识的告警关联分析是复杂事件处理(complex e...
关键词:入侵检测 告警关联 因果知识 数据挖掘 攻击场景 
基于模式挖掘和聚类分析的自适应告警关联被引量:20
《计算机研究与发展》2009年第8期1304-1315,共12页田志宏 张永铮 张伟哲 李洋 叶建伟 
国家"八六三"高技术研究发展计划基金项目(2009AA012437);教育部高等学校博士后科学点基金项目(20070410640)~~
大部分攻击事件都不是孤立产生的,相互之间存在着某种联系,如冗余关系和因果关系等.大多数入侵检测系统忽略了上述关联性,从而暴露出高误报率的严重问题.在分析比较了目前较为流行的几种告警关联方法的优缺点基础上,提出了一种基于模式...
关键词:入侵检测 告警关联 模式挖掘 聚类分析 误报率 
分布式入侵告警关联分析被引量:6
《计算机研究与发展》2004年第11期1919-1923,共5页李家春 李之棠 
国家"八六三"高技术研究发展计划基金项目 (863 3 0 1 0 6 0 1) ;国家信息安全办公室基金项目 (2 0 0 1 研 1 0 0 4) ;武汉市科技计划基金项目 (2 0 0 10 1111)
为了精简分布式入侵检测系统中重复性的、不完善的或不完整的告警数据 ,降低误告警率 ,解决具有因果关系和非因果关系共存的告警关联问题 ,提出了一种分级关联算法 利用告警数据的检测时间属性的接近度将关联分析分为两类 :概率关联和...
关键词:告警关联 贝叶斯分类器 因果关联 
使用智能代理进行网络设备的告警关联被引量:6
《计算机研究与发展》2000年第10期1259-1264,共6页胥光辉 谢希仁 
国家"八六三"高技术研究发展计划基金资助!(项目编号 86 3 -3 0 6 -ZD0 8-0 1-2 )
为了解决集中式网络故障管理固有的缺陷 ,提出了一种基于 SNMP网络管理环境、使用分布式智能代理进行网络设备告警关联的算法 .算法分成 3步 :1智能代理驻留在设备本地 ,对设备发出的告警进行分类 ,作为相应协议对象的故障模型 FSM的输...
关键词:智能代理 计算机网络 网络管理 网络设备 
检索报告 对象比较 聚类工具 使用帮助 返回顶部