场景重构和报警融合的异常数据分析.docVIP

书山有路勤为径，学海无涯苦作舟。 PAGE PAGE 1 恭祝所有努力者 事业有成，步步高升！ 场景重构和报警融合的异常数据分析 汇报人：________________ 汇报人：________________ 时 间：________________ 编 号：________________ 1相关工作 通过异常数据的分析可以将入侵者的攻击流程直观的展示给人们。异常数据分析技术主要包括场景重构和报警融合。场景重构解决了传统入侵检测中存在着较高误报率和漏报率的问题，报警融合将大量的低级报警进行融合，确保攻击场景的完整性。Han等设计了基于关联规则的入侵检测算法，通过对频繁子集的挖掘，成功检测出了已知攻击的变种。赵宁等人提出了基于流程化攻击场景重构技术，采用不同的关联模型对来源不同的报警进行关联，重构入侵者的入侵场景。Daisuke提出了一种基于日志分析方法，通过对计算机网络日志进行分析，构建攻击者的攻击场景。H.Achi把计算机网络安全的一些技术应用到入侵检测，得出攻击者的网络攻击流程。 2异常数据分析方法 本文提出的基于场景重构和报警融合的异常数据分析方法，其主要思路是：首先去除攻击失败的报警；然后反向关联，减少场景重构中一些不必要的数据；最后对一些孤立报警进行必要的补充，来保证场景图的完整性。对报警进行精简与合并