基于网络态势感知的多源报警融合方法
以网络态势感知课题为前提,设计一种多源报警融合方法。首先在被感知网络中设置多个不同种类的IDS检测器作为报警数据来源,分别对报警数据进行本地融合、多源融合,以精简报警量。对多IDS不确定的报警,采用D—S证据理论实现融合决策。 利用多源报警融合减少报警冗余,提炼重要报警信息,为网络态势感知提供了重要的来源。
网络态势感知 多源报警 融合 D-S证据理论
杨静婷 张凤荔 耿技 叶李
电子科技大学 计算机学院,成都 610054
国内会议
北京
中文
42-45
2008-11-15(万方平台首次上网日期,不代表论文的发表时间)