论文部分内容阅读
大部分攻击事件都不是孤立产生的，相互之间存在着某种联系，如冗余关系和因果关系等．大多数入侵检测系统忽略了上述关联性，从而暴露出高误报率的严重问题．在分析比较了目前较为流行的几种告警关联方法的优缺点基础上，提出了一种基于模式挖掘和聚类分析的自适应告警关联模型A3PC．以告警的行为模式概念为中心，A3PC将异常检测思想引入告警关联的问题上，通过提取关联规则和序列模式生成告警的分类模型，对误报进行自动鉴别，同时采用模式挖掘和聚类分析算法相结合的处理思想以及人机交互的半自动处理模式，从而形成真实有效、精简的管理员