摘要
随着网络的迅猛发展,管理入侵检测系统产生的大量告警变得越来越重要。本文基于因果相关的思想,设计并实现了一个入侵检测系统中的告警相关部件。实验表明,该部件能有效减少告警数量,其告警减少率达到83.26％。
With the rapid development of network, managing the alerts from IDSs becomes more and more important. In this paper, an alert correlation component of IDS is designed and realized based on causal correlation method. Experiments show that the alert correlation component is effective in reducing the number of alerts and the reduction rate can reach 83.26%.
出处
《计算机科学》
CSCD
北大核心
2005年第8期46-48,共3页
Computer Science
基金
国家自然科学基金(60273070)
湖南省科技攻关项目(04GK3022)
东莞市科研究发展基金
