作者：段祥雯,杨兵,张怡 单位：华北计算技术研究所 出版：《计算机工程与应用》2012年第13期 页数：7页  （PDF与DOC格式可能不同） PDF编号：PDFJSGG2012130140 DOC编号：DOCJSGG2012130149 下载格式：PDF + Word/doc 文字可复制、可编辑

    • 针对分布式入侵检测和网络安全预警所需要解决的问题，对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，在此基础上进行威胁评估及攻击预测。该模型拓展了漏报推断功能，以减少漏报警带来的影响，使得到的攻击场景更为完整。实验结果表明，根据该模型建立的融合处理系统应用效果好，具有很高的准确率和警报缩减率。

    📙 相关资料

    1. 《防网络攻击警报信息实时融合处理技术研究与实现》PDF+DOC 针对分布式入侵检测和网络安全预警所需要解决的问题，文章对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，并在此基础上进行威......
    2. 《警报信息实时融合处理技术研究与实现》PDF+DOC 针对分布式入侵检测和网络安全预警所需要解决的问题，对多传感器数据融合技术进行了研究。在分析IDS警报信息之间各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，并在此基础上进行威胁评估......
    3. 《基于神经网络的信息融合算法研究及其在入侵检测中的应用》PDF+DOC 目前，网络入侵技术越来越先进，许多黑客都具备反检测的能力，他们会有针对性地模仿被入侵系统的正常用户行为；或将自己的入侵时间拉长，使敏感操作分布于很长的时间周期中；还可能通过多台主机联手攻破被入侵系统.对于伪装性入侵行为与正常用户行为来说，仅靠一个传感器的报告提供的信息来识别已经相当困难，必须通过多传......
    4. 《基于混合关联的警报处理方法研究》PDF+DOC 为减少入侵检测系统产生的大量相互独立的警报信息并揭示警报背后所蕴含的攻击策略，将警报处理过程分为相互联系的两个方面：横向关联和纵向关联.通过对相似警报的聚类融合，实现警报横向关联，降低警报数量；以横向关联的结果作为纵向关联的输入，通过分析在一定时间窗内发生警报的因果关系，实现警报的纵向关联，剔出虚假......
    5. 《基于视频分析和多传感器融合的移动式监控系统》PDF+DOC 安防场景下，大多数传感器系统(视频、红外、烟雾传感)只能实现单一数据采集、简单处理.提出的移动式智能监控系统以小车为载体，通过对采集视频进行智能分析处理(包括基于背景差分的入侵检测算法和改进的TLD目标跟踪算法)，并辅助多传感器模块进行多信息融合协同监控，可以实现入侵检测、移动跟踪监测等功能.实验表......
    6. 《一个分布式高效网络入侵检测系统》PDF+DOC 本文提出并实现了一种基于层次协作的分布式高效网络入侵检测系统-DENIDS(DistributedEfficientNetworkIntrusionDetectionSystem)。DENIDS系统结合了层次式IDS和结构式IDS的优点，并在系统中使用了目录服务器，从而提高了系统的可扩展性、容错性以......
    7. 《基于规则的入侵检测数据融合模型》PDF+DOC 在Cuppens的CRIM模型和IBM苏黎世研究实验室相关研究工作的基础上，提出了一种基于规则的入侵检测警报数据融合模型，并给出了其合成率的定义。该模型各个环节的处理方法具有良好的一致性，易于实现，可用于处理漏报、误报和警报数量过多(因警报粒度过细造成)的问题。...
    8. 《基于信息融合的入侵检测模型与方法》PDF+DOC 研究了入侵检测系统 (IDS)研究现状 ，针对当前 IDS系统误报率高和对时间及空间上分散的协同攻击无法有效检测的缺陷 ，引入信息融合和多传感器集成的观点 ，提出了一个多层次的 IDS推理框架和原型系统 .该原型系统采用贝叶斯网络作为多传感器融合的工具 ，用目标树的方法来分析协同攻击的攻击企图 ，并......
    9. 《基于多传感器数据融合入侵检测模型》PDF+DOC 随着计算机和互联网应用技术的快速发展，网络的入侵检测技术越来越重要。本文是针对现有的网络入侵检测系统存在的问题，结合现有数据融合和数据挖掘算法技术的不断提高，给出了一种基于多传感器数据融合和数据挖掘的网络入侵检测模型。应用该模型能使阻拦入侵元素有依据可寻，同时能很好地减少网络入侵的危害程度，从而提高......
    10. 《网格环境下基于线性判别分析的入侵检测模型》PDF+DOC 将入侵检测应用到正在快速增长的网格计算环境中可以改进网格的安全—被视为网格环境的核心问题。提出一个能够改进网格环境安全的灵活的网格入侵检测模型。通过仿真分布式入侵检测服务器来对该模型进行验证，该服务器使用线性判别分析技术检测可能出现的入侵。...

    提示：百度云已更名为百度网盘（百度盘），天翼云盘、微盘下载地址……暂未提供。