报警关联相关论文
报警系统是旨在引导操作者注意异常过程状态的一类系统。由于报警系统的不合理设计,在异常工况下,可能发生数以百计的过程报警甚至......
黑客或恶意攻击者通过各种方法入侵网络,导致网络环境面临着大量具有针对性、隐蔽性和渗透性的潜在威胁,网络安全面临着严峻的挑战......
随着网络大规模化和入侵技术复杂化,安全产品和技术大量出现,它们产生的报警或日志信息是海量的、孤立的、低层次的,而且具有很高......
随着计算机网络结构的日益复杂，大规模、分布式高速网络的大量应用以及网络入侵技术的发展，整个网络所面临的安全威胁日益严重。入侵......
对于入侵检测系统发出的大量报警而言,报警关联是一种非常重要的技术。当前,该领域的研究前沿主要集中在从初始报警中获取攻击策略......
Internet目前面临严峻的安全威胁，网络入侵检测和关联分析技术能有效地发现并理解这些威胁，构成了动态网络安全模型的关键环节，也成为......
近年来，计算机及互联网技术的迅猛发展也带来了计算机犯罪率的飞速增长。打击犯罪的关键在于获得充分、可靠和强有力的证据。而计算......
入侵检测技术通过收集计算机或网络中若干关键点的信息,来监视计算机或网络系统的运行状态,以发现各种攻击企图、攻击行为或者攻击......
传统的网络安全技术如加密、防火墙、认证等只是一种静态的网络安全技术,不能适应当前动态变化的网络环境,于是作为一种动态网络安......
入侵检测系统(IDS)的主要任务是依照一定的策略,对网络的运行状况进行监视,尽可能发现各种攻击行为,以保证网络系统资源的机密性、......
该文针对分布式入侵检测与响应协作模型、报警关联与分析算法、网络入侵检测方法和数据库系统的入侵检测四个重要问题,结合XML技术......
随着Internet的发展，计算机网络安全成为越来越受人们关注的问题。为了增强计算机网络的安全性能，人们采用了多种安全技术，包括加密、......
随着计算机网络的广泛而深入的应用,保护网络系统的安全与稳定已经成为一个刻不容缓的课题。大规模网络安全态势分析是掌握宏观网......
互联网的发展和广泛应用带来了网络安全问题,从而促进了入侵检测技术的发展。如今,入侵检测系统取得了长足的进步并获得了广泛应用......
随着网络安全事件的增多和攻击行为的复杂化,入侵检测系统暴露出许多缺陷,如报警数据量大,重复报警多,误报率高,报警事件大多只对......
随着网络技术的不断发展,网络攻击手段也不断变得智能和复杂。层出不穷的网络攻击,对网络安全造成了很大的威胁和破坏,如何保障计......
攻击场景是指入侵者为达到入侵目的所采取的一系列攻击步骤。目前的攻击场景重构方法只基于入侵检测系统的报警消息,漏报和误报严......
部署大量的信息安全产品，如防火墙、入侵检测系统、认证与访问控制系统、反病毒系统等，通常可以深层次地保护主机系统和网络。但是，这......
由安全系统产生的数据可能会包含一些比较敏感的信息,而这些敏感的信息又是数据拥有者不愿意公开或与别人共享的.因此.为了保持报......
网络规模越来越大。传统的IDS往往存在漏报误报率高、报警太低级的问题，因而不能及时准确反映整个系统的安全态势。网络管理人员不......
由安全系统产生的数据可能会包含一些比较敏感的信息，而这些敏感的信息又是数据拥有者不愿意公开或与别人共享的。因此。为了保持报......
入侵检测系统的高误警率成为制约其发展的瓶颈之一。本文首先分析了目前入侵检测系统存在误警的原因，分析了进行报警信息管理的必要......
入侵检测系统的大部分报警事件之间都存在某种联系。通过对这些报警的聚合与关联能够消除或减少重复报警，降低误报率及发现高层多步......
针对目前入侵检测系统（IDS）存在的误报、漏报等问题,首先分析了存在误警的原因,设计并实现了一个入侵检测报警信息融合系统的模型。......
针对入侵检测系统响应能力差以及误报率高的问题，提出了基于目标图的入侵检测报警关联算法。该算法在动作节点之间实现报警信息的前......
安全报警关联技术是近年来安全领域中的热点之一，它能够有效地解决目前困扰安全管理者的海量报警以及误报、漏报报警等问题。近年来......
大量的误报大大降低了现有网络入侵检测系统的实用性，利用报警日志之间的逻辑关系是降低误报率的方法之一。提出了威胁路径的概念，在......
为了能够自动分析入侵证据，提出了一种层次化入侵场景重构方法．其原理是：首先，基于报警关联技术重构出入侵者的抽象攻击步骤及步骤间关......
入侵检测技术通过实时获取网络攻击报警信息，对网络安全实施检测、分析和动态防御，有效弥补了防火墙的不足。通过有效处理网络报警信......
本文为了表达攻击发生的前提条件和结果之间的逻辑关系，引入了攻击原子的概念，并使用因果关联算法重新构造出攻击场景。针对多阶段攻......
随着计算机网络安全需求的日益增长，分布式入侵检测技术成为一个至关重要的研究方向。但传统的分布式入侵检测系统仍存在一些缺陷，如......
因果关联法是当前报警关联所普遍采用的方法之一，这种方法的基础在于判断两条报警之间的关联性．然而。此项研究所面对的一个重要问题......
提出一种基于模糊综合评判的方法来处理入侵检测系统的报警信息、关联报警事件,并引入有监督的确信度学习方法,通过确信度来对报警......
针对入侵检测系统报警信息量大、琐碎和分散的问题,提出了一种基于不确定性知识发现的入侵报警关联方法。该方法的知识发现部分采......
提出了一种基于时间场景识别的安全报警熔合算法.该算法将已知的攻击模式定义成时间场景模型来处理在线或离线的报警流.算法同时完......
提出状态报警关联的概念以及基于动态贝耶斯规划图的报警关联算法。动态贝耶斯规划图在规划图的基础上结合了动态贝耶斯网络推理，显......
网络复杂攻击由一系列有逻辑关系的攻击行为构成,各个攻击步骤有一定的关联性。报警关联技术是检测网络复杂攻击的一种方法,该技术......
互联网技术的飞速发展给人们的生活带来了极大的便利,但随之而来的网络安全问题也严重威胁着人们的信息财产安全。漏洞威胁分析旨......
在Kautz规划识别算法基础上，利用CPN作为新的规划表示和识别方法。与目前规划识别领域广泛使用的Kautz表示方法相比，新的表示方法更......
针对报警因果关联分析方法存在无法及时处理大规模报警且攻击场景图分裂的不足,提出一种基于攻击规划图（APG）的实时报警关联方法。该......
利用报警融合和关联分析技术能很好地提高报警准确度。阐述了基于多源安全信息融合系统关键模块设计,以暴风蠕虫攻击检测例证了该......
提出一种基于MLP网络的主动报警关联技术，这种技术不依赖于已有专家报警知识，经过初始的训练，能自动识别攻击场景，使初始报警自动关联......
网络中各种IDS在运行过程中会产生大量独立的、原始的报警信息,这些报警信息除了具有海量的特点外,还有比较高的误报率和漏报率,导......
报警关联技术分析不同安全产品产生的报警，从中识别出真正有意义的攻击警报，并减少大量的误报警，降低安全管理员的工作量。该文介绍了......
目前主流的网络预警系统普遍存在自适应性差和协同分析能力弱等问题。为此，提出一种基于云计算架构的大规模网络入侵协同预警技术，采......
