论文部分内容阅读
告警关联技术对提高入侵检测系统的性能具有重要作用。针对目前多数方法可扩展性有限，实现难度大的问题，提出了一个新的告警关联分析模型。利用IP地址、时间等信息，此告警模型能够对大量告警进行划分，有效反映攻击场景。此外，基于此模型，提出了对攻击活动威胁性进行估计的方法。通过对实际入侵检测告警数据的实验，验证了此告警模型的合理性和威胁估计方法的有效性。