基于多源安全信息的告警校验与聚合技术

doi:10.3969/j.issn.1000-3428.2006.15.046

计算机工程 ›› 2006, Vol. 32 ›› Issue (15): 129-131. doi: 10.3969/j.issn.1000-3428.2006.15.046

基于多源安全信息的告警校验与聚合技术

马琳茹1,2;杨林2;张志斌2

1. 国防科学技术大学电子科学与工程学院，长沙 410073；2. 总参第六十一研究所，北京 100039

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2006-08-05 发布日期:2006-08-05

Alert Verification and Aggregation Based on Multi-source Security Information

MA Linru1,2;YANG Lin2;ZHANG Zhibin2

1. Institute of Electronic Science and Engineering, National University of Defense Technology, Changsha 410073; 2. The 61st Institute of General Staff, Beijing 100039

Received:1900-01-01 Revised:1900-01-01 Online:2006-08-05 Published:2006-08-05

摘要/Abstract

摘要： 针对网络入侵检测系统产生大量低质量告警的问题，提出了基于多源安全信息的告警校验与聚合技术，采用一阶谓词逻辑对告警校验进行了建模，并综合分析告警的时间、空间、攻击类型三维属性，对告警进行聚合。提出的方法能够实时、有效地滤除无关告警，消除冗余度，实现告警的精简。

关键词: 入侵检测, 告警校验, 告警聚合

Abstract:

In order to deal with the large quantity of low quality intrusion detection alerts, the alert verification and aggregation technic based on multi-source security information is developed. The model of alert verification is based on logic predication. The spatial, temporal properties and attack type are analyzed to aggregate the alerts. The method put forward can get rid of non-relevant positive alerts and eliminate redundant alerts timely.

Key words: Intrusion detection, Alert verification, Alert aggregation

马琳茹;;杨林;张志斌. 基于多源安全信息的告警校验与聚合技术[J]. 计算机工程, 2006, 32(15): 129-131.

MA Linru;;YANG Lin;ZHANG Zhibin. Alert Verification and Aggregation Based on Multi-source Security Information[J]. Computer Engineering, 2006, 32(15): 129-131.

http://www.ecice06.com/CN/Y2006/V32/I15/129

[1]	陈仲磊, 伊鹏, 陈祥, 胡涛. 基于集成学习的系统调用实时异常检测框架[J]. 计算机工程, 2023, 49(6): 162-169,179.
[2]	张雷, 鲍蓉, 朱永红, 史新国. 基于CSA-ResNet的人员入侵检测方法[J]. 计算机工程, 2023, 49(4): 297-302,311.
[3]	石磊, 张吉涛, 高宇飞, 卫琳, 陶永才. 基于Transformer与BiLSTM的网络流量入侵检测[J]. 计算机工程, 2023, 49(3): 29-36,57.
[4]	刘强, 张颖, 周卫祥, 蒋先涛, 周薇娜, 周谋国. 自适应类增量学习的物联网入侵检测系统[J]. 计算机工程, 2023, 49(2): 169-174.
[5]	孙扬威, 戚湧. 基于聚类混合采样与PSO-Stacking的车载CAN入侵检测方法[J]. 计算机工程, 2023, 49(1): 138-145.
[6]	刘金硕, 詹岱依, 邓娟, 王丽娜. 基于深度神经网络和联邦学习的网络入侵检测[J]. 计算机工程, 2023, 49(1): 15-21,30.
[7]	董卫宇, 李海涛, 王瑞敏, 任化娟, 孙雪凯. 基于堆叠卷积注意力的网络流量异常检测模型[J]. 计算机工程, 2022, 48(9): 12-19.
[8]	金海波, 赵欣越. 共形预测框架下的高可靠入侵检测算法[J]. 计算机工程, 2022, 48(7): 130-140.
[9]	生龙, 袁丽娜, 武南南, 姬少培. 基于GSA与DE优化混合核ELM的网络异常检测模型[J]. 计算机工程, 2022, 48(6): 146-153.
[10]	李晋国, 焦旭斌. 雾计算环境下入侵检测模型研究[J]. 计算机工程, 2022, 48(5): 43-52.
[11]	刘菲菲, 伍忠东, 丁龙斌, 张凯. 基于改进在线序列极限学习机的AMI入侵检测算法[J]. 计算机工程, 2020, 46(9): 136-142,148.
[12]	刘雅丽, 石瑞峰, 任晓亮. 基于低复杂度随机分组检测的LTE核心网入侵识别[J]. 计算机工程, 2020, 46(8): 139-145,152.
[13]	张玲, 张建伟, 桑永宣, 王博, 侯泽翔. 基于随机森林与人工免疫的入侵检测算法[J]. 计算机工程, 2020, 46(8): 146-152.
[14]	付子爔, 徐洋, 吴招娣, 许丹丹, 谢晓尧. 基于增量学习的SVM-KNN网络入侵检测方法[J]. 计算机工程, 2020, 46(4): 115-122.
[15]	党小超, 邓琦研, 郝占军. 基于30°角同心圆环形取样的室内人员检测方法[J]. 计算机工程, 2020, 46(4): 198-205.

选择文件类型/文献管理软件名称

选择包含的内容

基于多源安全信息的告警校验与聚合技术

Alert Verification and Aggregation Based on Multi-source Security Information

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于多源安全信息的告警校验与聚合技术

Alert Verification and Aggregation Based on Multi-source Security Information

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价