一種基于數(shù)據(jù)挖掘的告警相關(guān)方法的研究與實(shí)現(xiàn).pdf

1、隨著近年來網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)攻擊和非法訪問飛速增長，網(wǎng)絡(luò)安全的形勢(shì)日益嚴(yán)峻。應(yīng)運(yùn)而生的入侵檢測(cè)被認(rèn)為是計(jì)算機(jī)和網(wǎng)絡(luò)的第二道防線，對(duì)降低網(wǎng)絡(luò)入侵的風(fēng)險(xiǎn)，防范未經(jīng)授權(quán)訪問系統(tǒng)的資源和數(shù)據(jù)有重要的意義。然而，傳統(tǒng)的入侵檢測(cè)系統(tǒng)存在三大缺陷：告警數(shù)量不斷增長，誤警率居高不下，告警信息過于瑣碎，導(dǎo)致系統(tǒng)管理員不堪重負(fù)，并使他們不能充分的了解和掌握網(wǎng)絡(luò)的安全狀況以便及時(shí)做出恰當(dāng)?shù)姆磻?yīng)。因此，如何對(duì)告警進(jìn)行再分析和再組織，消除冗余告警、組合瑣碎的告警，

2、成為入侵檢測(cè)領(lǐng)域急需解決的問題。為了解決上述問題，對(duì)告警的相關(guān)分析逐漸成為該領(lǐng)域的研究重點(diǎn)。 本文首先介紹入侵檢測(cè)技術(shù)和告警相關(guān)技術(shù)，接著系統(tǒng)闡述國內(nèi)外研究現(xiàn)狀。在分析當(dāng)前告警相關(guān)方法的利弊后，提出通過采用數(shù)據(jù)挖掘方法，自動(dòng)發(fā)現(xiàn)告警屬性間規(guī)律及告警之間的規(guī)律性。 本文設(shè)計(jì)與實(shí)現(xiàn)了一種基于數(shù)據(jù)挖掘的告警相關(guān)方法。系統(tǒng)由兩部分組成： 1.告警之間的橫向相關(guān)。系統(tǒng)挖掘出告警屬性間的關(guān)系，得出告警屬性間的規(guī)律性，這種規(guī)律