安全报 警事 件关联算法研究.pdfVIP

第 25卷第 10期 算机应用 Vol. 25No. 10 2005年 10月 ComputerApplications Oct. 2005 文章编号: 1001- 9081(2005) 10- 2276- 04 1, 2 4 1, 2 1, 2 3 郭山清 , 阳雪林 , 曾英佩 , 谢 立 , 高 丛 (1. 南京大学软件新技术国家重点实验室, 江苏 南京 210093; 2. 南京大学 算机科学与技术系, 江苏 南京 210093; 3. 奥克兰大学 算机系, 新西兰奥克兰 1020; 4.江苏南大苏富特公司研究院, 江苏 南京 210008) (Guosq2002@ yahoo. com. cn) : 已经获得广泛应用的防火墙、I S、防病毒软件等安全设备在运行过程中会产生大量独立 的、原始的报警信息,这些报警信息除了具有海量的特点外,还有比较高的误报率和漏报率,导致用户 难于对攻击及时做出响应。利用关联分析的方法对海量报警事件进行分析并提取攻击场景是解决此 问题的基本手段。通过简单的分类综述了安全领域中报警事件关联算法的研究现状, 并指出了需要 进一步研究的问题。 :安全管理; 报警事件关联; 入侵检测 : TP393. 08 :A Sur vey of th e secur ity a ler t s cor r ela t ion a lgor ithm s 1, 2 4 1, 2 1, 2 3 GUO Shan2qing , YANG Xue2lin, ZENG Ying2pei , XIE Li , GAO Cong (1. StateKey Laboratory forN ovel Sofwt areT echnology, N anjing Un iver sity, Nanjing J iangsu 210093, China; 2.De artm ent of Com uter Science and Technology, N anjing University, Nanjing J iang su 210093, China; 3. De armt ent of Com uter Science, University ofAuckland, Auckland 1020, N ew Z ealand; 4. Research Center ofNandasoft Cor oration, Nanjing J iangsu 210008, China ) Ab stra ct: security devices (e. g. firewalls, I Sps, ant2ivirus tools etc) that have been widely adopted in enterprise environmentsmay generatehuge amounts ofindependent, raw attack alerts, which are characterized by high falsepositive ratio and false negative ratio. As a result, it