大規(guī)模網(wǎng)絡(luò)中入侵檢測(cè)的警報(bào)關(guān)聯(lián)技術(shù)研究.pdf

1、入侵檢測(cè)是保障網(wǎng)絡(luò)安全的一種重要手段，它可以實(shí)現(xiàn)主動(dòng)防御，能把攻擊造成的損失降低到最低。大規(guī)模網(wǎng)絡(luò)中的入侵行為呈現(xiàn)出協(xié)作、分布等特點(diǎn)，而依靠唯一的主機(jī)或網(wǎng)絡(luò)很難發(fā)現(xiàn)入侵行為。而且，入侵檢測(cè)系統(tǒng)產(chǎn)生的警報(bào)并不是完全正確的，實(shí)際上有很大一部分警報(bào)是重報(bào)和誤報(bào)，分析員在處理上浪費(fèi)了大量的時(shí)間和精力，也給系統(tǒng)造成了資源浪費(fèi)。
　　本文提出了一種大規(guī)模網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)數(shù)據(jù)融合的結(jié)構(gòu)模型，該模型對(duì)入侵警報(bào)數(shù)據(jù)進(jìn)行分析，提取出包含真正攻擊的異常

2、警報(bào)，過(guò)濾掉正常警報(bào)以達(dá)到減少警報(bào)數(shù)量、降低誤報(bào)率的目的。通過(guò)互聯(lián)手段將區(qū)域預(yù)警中心和總預(yù)警中心聯(lián)系起來(lái)，形成系統(tǒng)內(nèi)部和系統(tǒng)之間的數(shù)據(jù)流動(dòng)與信息共享。該結(jié)構(gòu)模型解決了攻擊分布或協(xié)助不能發(fā)現(xiàn)的問(wèn)題，適應(yīng)了現(xiàn)有大規(guī)模網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)處理海量警報(bào)的狀況。
　　論文針對(duì)入侵檢測(cè)系統(tǒng)數(shù)據(jù)融合的關(guān)聯(lián)算法，分析了經(jīng)典的關(guān)聯(lián)算法和相關(guān)算法的不足，提出了一種改進(jìn)的高效算法。論文論述了該算法的思路和詳細(xì)步驟，并用實(shí)例驗(yàn)證了此算法的正確性。采用KDDC