论文研究 网络入侵报警信息实时融合处理模型.pdf

针对分布式入侵检测和网络安全预警所需要解决的问题，对多传感器数据融合技术进行了研究。在分析IDS警报信息之间的各种复杂关系的基础上，提出了一个警报信息实时融合处理模型，并根据该模型建立警报信息融合处理系统。实时融合来自多异构IDS传感器的警报信息，形成关于入侵事件的攻击序列图，在此基础上进行威胁评估及攻击预测。该模型拓展了漏报推断功能，以减少漏报警带来的影响，使得到的攻击场景更为完整。实验结果表明，根据该模型建立的融合处理系统应用效果好，具有很高的准确率和警报缩减率。