一种时间场景识别算法及其在安全报警熔合中的应用

作者：徐辉; 冯晋雯; 潘爱民

来源：北京大学学报(自然科学版), 2005, (03): 448-459.

DOI：10.13209/j.0479-8023.2005.059

• 报警熔合
• 报警聚合
• 报警关联
• 时间场景
• 时间约束图 alert fusion
• alert aggregation
• alert correlation
• temporal scenario
• temporal constraint graph

提出了一种基于时间场景识别的安全报警熔合算法。该算法将已知的攻击模式定义成时间场景模型来处理在线或离线的报警流。算法同时完成报警聚合以及报警关联两个工作,并且采用基于时间推理的方法来预处理场景模型,从而使识别过程具有较高的效率。

• 单位
  北京大学王选计算机研究所