作者：冯光升,王慧强,武俊鹏,赵倩 单位：武汉大学 出版：《武汉大学学报(理学版)》2006年第05期 页数：4页  （PDF与DOC格式可能不同） PDF编号：PDFWHDY2006050270 DOC编号：DOCWHDY2006050279 下载格式：PDF + Word/doc 文字可复制、可编辑

    • 针对大量的异构入侵检测传感器产生的警报泛滥问题，提出了一种在线警报聚类融合模型.该模型根据自我学习和调节，建立元警报作为警报聚类融合的基础，对新产生的警报进行分类、聚类，最终将警报特征与元警报融合，扩充元警报的特征信息.实验结果表明该方法能够有效地减少警报数量，提供具有指导意义的入侵响应，并且聚类结果可被用来进行进一步的网络态势评估。

    📙 相关资料

    1. 《基于多源异构传感器的网络安全态势感知系统设计》PDF+DOC 为了满足大规模网络安全监控需要，设计基于多源异构传感器的网络安全态势感知系统，系统由信息采集层、多源数据融合层和态势感知层构成。其中信息采集层通过日志传感器对网络中主机和设备日志信息实施收集、预处理分析，SNMP传感器以SNMP协议流程为依据，对可控设备MIB库中网络交换设备和终端设备等数据进行采集......
    2. 《一种基于多源异构传感器的网络安全态势感知模型》PDF+DOC 为了分析安全事件对网络的影响，准确、全面地评估系统的安全态势，并迅速找出系统中的最薄弱环节，提出一种基于多源异构传感器的网络安全态势评估模型。首先，运用改进的DS融合规则结合AHP算法对多传感器提交的安全数据进行初步融合；然后，针对可能造成的漏报问题，配合预定义的安全策略进行全局融合，得到整个网络当......
    3. 《防网络攻击警报信息实时融合处理技术研究与实现》PDF+DOC 针对分布式入侵检测和网络安全预警所需要解决的问题，文章对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，并在此基础上进行威......
    4. 《警报信息实时融合处理技术研究与实现》PDF+DOC 针对分布式入侵检测和网络安全预警所需要解决的问题，对多传感器数据融合技术进行了研究。在分析IDS警报信息之间各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，并在此基础上进行威胁评估......
    5. 《基于混合关联的警报处理方法研究》PDF+DOC 为减少入侵检测系统产生的大量相互独立的警报信息并揭示警报背后所蕴含的攻击策略，将警报处理过程分为相互联系的两个方面：横向关联和纵向关联.通过对相似警报的聚类融合，实现警报横向关联，降低警报数量；以横向关联的结果作为纵向关联的输入，通过分析在一定时间窗内发生警报的因果关系，实现警报的纵向关联，剔出虚假......
    6. 《舰船信息融合系统中的网络安全态势模型研究》PDF+DOC 我国领海面积辽阔，海洋资源丰富，为了加强对海洋资源的监控，提高我国海上运输与资源开采的水平，建立有效的海上雷达监控系统和船舶自动识别系统AIS具有重要的战略和商业价值。信息融合技术，特别是传感器信息融合技术是海上监控系统和AIS系统的关键技术，决定了海上监控、舰船识别系统的工作效率和精度。近年来，互......
    7. 《IDS在研究所网络化中的设计与应用》PDF+DOC 随着计算机技术的发展，计算机网络给人们带来极大便利的同时，也带来了网络入侵等安全问题的威胁。文章讲述了入侵检测技术，分析了各种入侵检测过程及IDS的作用，并应用P2DR“动态安全模型”对某研究所的网络信息安全系统进行了初步的设计。...
    8. 《基于IDS的企业信息安全系统设计与应用》PDF+DOC 企业网络信息系统安全问题是企业信息化工作的一个重要课题。首先分析了传统的入侵检测系统的工作原理，针对证券企业交易网络的安全问题，提出了一种切实可行的企业信息安全系统设计方案。采用P2DR动态安全模型和分布式入侵检测技术相结合，建立了基于IDS的网络信息安全系统。经过实际应用和运行表明，该方案有效地解......
    9. 《基于数据融合的分布式入侵检测系统研究》PDF+DOC 针对分布式入侵检测在当今网络安全中发挥着越来越重要的角色，将数据融合技术引入到入侵检测系统中，提出了基于数据融合的分布式入侵检测系统设计方案，描述了分布式检测和决策融合的结构设计，讨论了数据融合决策问题的数学模型，运用理论推理论证了融合决策处理的可靠性。分析比对实验表明，该系统降低了入侵检测系统的虚......
    10. 《赛博空间态势感知模型综述》PDF+DOC 在动态复杂的赛博空间中，决策者需要借助态势感知系统显示当前环境的连续变化情况，以便准确、及时地做出决策。态势感知模型是赛博空间态势感知系统的核心，在此基础上人们能够组建起一个良好的态势感知系统，从而顺利地进行态势的提取、分析、预测等。首先阐述了开展赛博空间态势感知模型研究的重要性，然后介绍了几个经典......

    提示：百度云已更名为百度网盘（百度盘），天翼云盘、微盘下载地址……暂未提供。