入侵检测系统报警信息聚合与关联技术研究综述.pdfVIP

1 计算机研究与发展 ISSCNl—1777／TP of Researchand JournalComputer Deve【叩ment 入侵检测系统报警信息聚合与关联技术研究综述 穆成坡 黄厚宽 田盛丰 (北京交通大学计算机与信息技术学院北京 100044) (c∞1blnatoncs@126comJ A ofIntrusion-DetectionAlert andCorrelation SurVey Aggregation Mu Tian H。ukuan，and Chengpo，Huatlg Shengk“g n”d 100044) (s幽棚f。，c0卅m￡PrI咖俐￡7。n丁k^埘细≯，髓巧z”gJ艄。幻“g【hz僻m柚，B嘶z”g AbstractThe and ofalert andc。rrelation are signifjcancesgoals aggregation tcchniquessurveyed inthis of andc。rrelationandtheirfeaturesarediscussedin cOmprehensivelypaper．Algorithmsaggregation of in alen detail．Meanwhile，theideas theintrusiondetection choosingalgo“thmsdevebping manage are Thearchitecturesofallthe and summerized，(IDAMS)are system presented． existmgaggregation correlati。n onabriefintroductionorthefunctionoftheintrusiondetection systems，withemphasis me站age alert and fLIturc ofthis cxchangeformat(IDMEF)onaggregationcorrelation．Finally，thedevelopment researchdomalnlspresented． wordsjntrusion detection；alert correlatlon；network Key aggregatlon；alert securjty 摘要报警的聚合与关联是入侵检测领域一个很重要的发展方向．阐述了研发报警聚合与关联乐统 的必要性通过对报警的聚合与关联可以实现的各项目标；重点讨论了现有的各种报警聚合与关联算法， 井分析了各算法的特点；介绍了在开发入侵报警管理系统(1DAMs)中如何根据算法特点选择算法的原 则；总结了现有聚合与关联系统的体系结构；简要介绍了IDMEF标准数据格式以及它在报警关联中的 作用；最后，介绍了现有聚合与关联系统的发展现状