警报关联相关论文
互联网的不断发展使其面临着越来越多的网络安全威胁，如何实时准确地检测复杂网络威胁行为是当前亟需解决的关键技术问题。基于警报......
入侵检测系统(IDS)已成为网络安全防御体系中的重要组成部分。然而,目前大规模网IDS会实时产生大量琐碎的警报数据,其中普遍存在着......
静态缺陷检测结果存在误报和漏报的问题,需要逐一进行人工确认。大量的人工确认工作降低了检测效率,增加了使用静态检测软件的成本......
随着Internet的普及和信息技术的发展与应用,网络信息安全的内涵在不断的延伸,从最初的信息保密性发展到信息的完整性、可用性、可......
为减少入侵检测系统产生的大量相互独立的警报信息并揭示警报背后所蕴含的攻击策略,将警报处理过程分为相互联系的两个方面:横向关......
在网络安全可视化领域中,多步攻击场景呈现过程与日志信息交互性不足,难以让一般的网络安全管理员通过警报日志信息直观发现多步攻......
当前的大多数漏洞扫描器和入侵检测系统只能检测汇报孤立的漏洞和攻击。但网络中真正的威胁来自那些技术精湛的黑客,他们综合利用......
本文深入研究警报关联处理技术的现状展开了,分析现有关联技术的原理并据此进行分类,比较和分析各类方法的优缺点,总结需要解决的......
本文提出了一种基于攻击意图分析与因果关联的模糊入侵关联方法。该方法利用基于规则的模糊认知图RBFCM把入侵警报与安全策略相联......
文章研究了警报关联方法,模糊积分和模糊认知图基本理论,提出了一种基于Choquet模糊积分的入侵检测警报关联方法,设计并实现了一个......
为解决反应式容忍入侵系统中的入侵预测问题，提出了新的混合式贝叶斯网络方法。该方法中，提出了一种基于系统安全状态的入侵模型，以攻......
针对分布式入侵检测和网络安全预警所需要解决的问题,对多传感器数据融合技术进行了研究。在分析IDS警报信息之间各种复杂关系的基......
为提高网络的可用性和可靠性,当网络出现异常时,首先,必须尽快地发现异常(即异常检测),发出警报,这样可以提前采取措施以避免或减......
就单一传统入侵检测系统而言,其异构性和自治性使得针对同一攻击行为产生的警报,在包含内容、详略程度、不确定性等方面存在很大的......
大规模网络环境下,多样化网络攻击类型产生的高速警报数据流,对警报关联方法的通用性、实时性以及系统开销控制提出了很高的要求.......
为有效处理复合攻击检测中的诸多不确定性及复杂性因素，提出了基于WOWA—FCM的复合攻击检测模型。WOWA—FCM检测模型从攻击意图分析......
针对目前入侵检测系统（IDS）产生的低级警报难以管理等缺陷，提出一个提取多步骤攻击场景的方法。基于数据挖掘来发现已知和未知场景中......
复合攻击是网络入侵的主要形式之一。如何检测复合攻击是当前入侵检测研究的一个重要方向,经过对复合攻击模式的大量研究,提出了一......
针对分布式入侵检测和网络安全预警所需要解决的问题，对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关系的......
针对分布式入侵检测和网络安全预警所需要解决的问题,文章对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关......
针对程序静态缺陷检测存在高误报需要耗费大量人力消除的问题,提出了一种程序语义缺陷警报关联的方法,通过挖掘警报间的深层次关联......
在研究彩色Petri网（CPN）理论的基础上，针对目前入侵检测的“警报疲劳”问题，构建了依据入侵者可获取的权限来划分的CPN攻击模板。通过......
信息技术的发展直接推动了安全工具的发展。从早期的杀毒软件到后来的防火墙再到现在的入侵检测系统,人们使用的信息安全工具越来......
网络信息安全系统及其生存环境中存在着广泛的不确定性,构建和完善网络信息安全保障体系是一项复杂的系统工程。由于诸多不确定性......
为解决反应式容忍入侵系统中入侵模型的构建问题,提出了一个基于攻击者能力的入侵模型及相应的模型构建与描述算法.该模型以攻击者......
针对现有警报关联方法在关联来自多个IDS的警报时未考虑各IDS报告警报可信度的不足,利用证据理论提出了一种基于可信度对多个IDS的......
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清......
入侵检测是保障网络安全的重要手段。对入侵检测系统产生的警报信息进行关联分析已经成为改善入侵检测系统检测性能的一个重要的、......
基于警报关联的网络威胁行为检测技术因其与网络上大量部署的安全产品耦合,且能充分挖掘异常事件之间的关联关系以提供场景还原证......
软件测试是分析软件系统的执行是否达到预期目的以及识别潜在缺陷的过程。目前,随着软件系统规模的扩大、复杂度的提升、应用领域......
经过专家学者们数十年的努力,入侵检测技术在理论上已经比较成熟。不少著名的入侵检测系统也得到广泛的实际应用。但由于网络的拓......
研究了从警报数据中发现多步攻击模式的方法。通过定义警报间的相似度函数来构建攻击活动序列集。采用序列比对技术，将具有相似攻击......
以多传感器数据融合技术为基础,提出了新的入侵检测融合模型——IDSFP。其具有对多个IDS入侵检测系统的警报进行关联、聚合,产生对......
复合攻击的检测是近年来IDS着力解决的一个重要问题。研究表明，解决这个问题的根本途径在于建立有效的模型积累、识别多报文间的上......
