基于数据挖掘的入侵检测告警关联分析研究

作者：张连华; 张洁; 白英彩

来源：微型电脑应用, 2005, (02): 45-48+67.

• 入侵检测
• 入侵警报
• 关联分析
• 事件关联

关联分析技术能够大大减少报警的数量、降低入侵检测误报警率 (false positive)和适当减少入侵检测漏报率 (falsenegative)。所以在入侵检测系统中引入报警关联分析功能具有重要的实际意义。目前入侵检测报警关联分析技术获得了广泛的研究。基于数据挖掘的入侵检测告警关联分析能够自动提取关联规则 ,分析告警并发现新的入侵模式 ,是一种智能性较强的解决方法。本文对基于数据挖掘的入侵检测告警关联分析进行了较详细的研究。

• 单位
  香港理工大学; 上海交通大学