IDMEF

作品数:11被引量:25H指数:3
导出分析报告
相关领域:自动化与计算机技术更多>>
相关作者:谭建龙孙永清程学旗丁捷余敏更多>>
相关机构:东南大学中国科学院华中科技大学上海交通大学更多>>
相关期刊:《计算机工程与应用》《中国工程物理研究院科技年报》《计算机技术与发展》《计算机工程与设计》更多>>
相关基金:国家重点基础研究发展计划国家自然科学基金江西省教育厅科学技术研究项目湖南省自然科学基金更多>>
-

检索结果分析

结果分析中...
选择条件:
  • 基金=国家重点基础研究发展计划x
条 记 录,以下是1-2
视图:
排序:
基于IDMEF和分类的报警聚合被引量:6
《计算机应用》2008年第1期250-253,共4页郭帆 叶继华 余敏 
国家973计划项目(2006CB303006);江西省教育厅科技项目(2006070)
如何聚合来自不同IDS的报警以减少重复报警是分布式IDS研究的重要问题。设计了一种入侵检测消息交换格式(IDMEF)报警消息格式规范,通过对IDMEF数据模型中的Alert类扩展而成,可统一描述不同IDS上报的报警信息。为有效聚合IDMEF报警,对基...
关键词:报警 聚合 IDMEF 分类 
数据挖掘在日志管理中的应用被引量:1
《计算机工程与应用》2004年第15期178-181,共4页余少华 关勇 戴一奇 
国家973基础研究发展规划项目资助(编号:G1998030409)
该文阐述了日志管理中心(LMC)通用模型及实现,通过对各种日志信息进行采集、规整和汇集,生成统一的日志事件,利用事件关联规则进行分析,从而发现系统中的潜在威胁和攻击,采取实时应对措施。特别地,文中还详细介绍了两种数据挖掘算法及...
关键词:日志 数据挖掘 事件关联 JMX 规范 IDMEF 
检索报告 对象比较 聚类工具 使用帮助 返回顶部