一种基于Choquet模糊积分的入侵检测警报关联方法

努尔布力; 柴胜; 李红炜; 胡亮

您当前的位置：

首页 >

文章列表页 >

一种基于Choquet模糊积分的入侵检测警报关联方法

学术论文 | 更新时间：2025-07-16

- 一种基于Choquet模糊积分的入侵检测警报关联方法
- Intrusion Detection Alert Correlation Based on Choquet Fuzzy Integral
- 电子学报 2011年39卷第12期页码：2741-2747
- 作者机构：
  
  1. 吉林大学计算机科学与技术学院,吉林,长春,130012
  2. 新疆大学信息科学与工程学院,新疆,乌鲁木齐,830046
  3. 吉林大学符号计算与知识工程教育部重点实验室,吉林,长春,130012
  4. 吉林大学计算机科学与技术学院吉林长春,130012
  5. 新疆大学信息科学与工程学院新疆乌鲁木齐,830046
  6. 吉林大学符号计算与知识工程教育部重点实验室吉林长春,130012
- 作者简介：
- 基金信息：
  
  国家重点基础研究发展计划 (973计划) (No.2009CB320706);国家自然科学基金 (No.61073009);吉林省科技发展计划资助项目 (No.20090111);长春国际合作项目 (No.11GH12)
- DOI：
  中图分类号： TP302.7
- 纸质出版：2011
- 稿件说明：
移动端阅览
努尔布力, 柴胜, 李红炜, 等. 一种基于Choquet模糊积分的入侵检测警报关联方法[J]. 电子学报, 2011,39(12):2741-2747.

Nurbol, CHAI Sheng, LI Hong-wei, et al. Intrusion Detection Alert Correlation Based on Choquet Fuzzy Integral[J]. Acta Electronica Sinica, 2011, 39(12): 2741-2747.
努尔布力, 柴胜, 李红炜, 等. 一种基于Choquet模糊积分的入侵检测警报关联方法[J]. 电子学报, 2011,39(12):2741-2747. DOI：

Nurbol, CHAI Sheng, LI Hong-wei, et al. Intrusion Detection Alert Correlation Based on Choquet Fuzzy Integral[J]. Acta Electronica Sinica, 2011, 39(12): 2741-2747. DOI：

摘要

文章研究了警报关联方法

模糊积分和模糊认知图基本理论

提出了一种基于Choquet模糊积分的入侵检测警报关联方法

设计并实现了一个能够识别多步攻击的警报关联引擎.通过DRDOS和LLDOS实验表明

该引擎能够有效的检测网络中存在的大规模分布式多步攻击.

Abstract

The alert correlation

choquet fuzzy integral and fuzzy cognitive maps was analyzed

the correlation of IDS alerts based choquet fuzzy integral was proposed and the correlation engine of intrusion detection system was designed.Though experiences of the DRDOS attack and LLDOS attack

it is proved that the alert correlation in the paper could correlate the alerts with high feasibility.

关键词

Keywords

references

浏览量

957

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于胶囊网络的工业互联网入侵检测方法

基于频繁模式挖掘的报警关联与分析算法

基于Shell命令和多阶Markov链模型的用户伪装攻击检测

基于KNN算法及禁忌搜索算法的特征选择方法在入侵检测中的应用研究