一種基于數(shù)據(jù)挖掘的告警相關方法的研究與實現(xiàn).pdf

1、隨著近年來網(wǎng)絡的普及，網(wǎng)絡攻擊和非法訪問飛速增長，網(wǎng)絡安全的形勢日益嚴峻。應運而生的入侵檢測被認為是計算機和網(wǎng)絡的第二道防線，對降低網(wǎng)絡入侵的風險，防范未經(jīng)授權(quán)訪問系統(tǒng)的資源和數(shù)據(jù)有重要的意義。然而，傳統(tǒng)的入侵檢測系統(tǒng)存在三大缺陷：告警數(shù)量不斷增長，誤警率居高不下，告警信息過于瑣碎，導致系統(tǒng)管理員不堪重負，并使他們不能充分的了解和掌握網(wǎng)絡的安全狀況以便及時做出恰當?shù)姆磻Ｒ虼?，如何對告警進行再分析和再組織，消除冗余告警、組合瑣碎的告警，

2、成為入侵檢測領域急需解決的問題。為了解決上述問題，對告警的相關分析逐漸成為該領域的研究重點。 本文首先介紹入侵檢測技術(shù)和告警相關技術(shù)，接著系統(tǒng)闡述國內(nèi)外研究現(xiàn)狀。在分析當前告警相關方法的利弊后，提出通過采用數(shù)據(jù)挖掘方法，自動發(fā)現(xiàn)告警屬性間規(guī)律及告警之間的規(guī)律性。 本文設計與實現(xiàn)了一種基于數(shù)據(jù)挖掘的告警相關方法。系統(tǒng)由兩部分組成： 1.告警之間的橫向相關。系統(tǒng)挖掘出告警屬性間的關系，得出告警屬性間的規(guī)律性，這種規(guī)律