入侵检测报警聚合与关联系统设计与实现

摘要

入侵检测系统的大部分报警事件之间都存在某种联系,通过对这些报警的聚合与关联能够消除或减少重复报警,降低误报率及发现高层多步攻击策略.论文设计并实现了一种报警聚合与关联系统,系统主要包括报警聚合、报警校验、多步攻击报警关联和报告分析与规则控制等部分.实验证明:该系统能够减少报警数量,并能识别攻击意图,达到预警的目的.