一種基于數(shù)據(jù)挖掘的告警相關(guān)方法的研究與實現(xiàn).pdf

1、隨著近年來網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)攻擊和非法訪問飛速增長，網(wǎng)絡(luò)安全的形勢日益嚴峻。應(yīng)運而生的入侵檢測被認為是計算機和網(wǎng)絡(luò)的第二道防線，對降低網(wǎng)絡(luò)入侵的風(fēng)險，防范未經(jīng)授權(quán)訪問系統(tǒng)的資源和數(shù)據(jù)有重要的意義。然而，傳統(tǒng)的入侵檢測系統(tǒng)存在三大缺陷：告警數(shù)量不斷增長，誤警率居高不下，告警信息過于瑣碎，導(dǎo)致系統(tǒng)管理員不堪重負，并使他們不能充分的了解和掌握網(wǎng)絡(luò)的安全狀況以便及時做出恰當(dāng)?shù)姆磻?yīng)。因此，如何對告警進行再分析和再組織，消除冗余告警、組合瑣碎的告警，

2、成為入侵檢測領(lǐng)域急需解決的問題。為了解決上述問題，對告警的相關(guān)分析逐漸成為該領(lǐng)域的研究重點。 本文首先介紹入侵檢測技術(shù)和告警相關(guān)技術(shù)，接著系統(tǒng)闡述國內(nèi)外研究現(xiàn)狀。在分析當(dāng)前告警相關(guān)方法的利弊后，提出通過采用數(shù)據(jù)挖掘方法，自動發(fā)現(xiàn)告警屬性間規(guī)律及告警之間的規(guī)律性。 本文設(shè)計與實現(xiàn)了一種基于數(shù)據(jù)挖掘的告警相關(guān)方法。系統(tǒng)由兩部分組成： 1.告警之間的橫向相關(guān)。系統(tǒng)挖掘出告警屬性間的關(guān)系，得出告警屬性間的規(guī)律性，這種規(guī)律