(计算机科学)分布式IDS报警聚合研究与实现

,
, ,
」
。
昭
一
,
,
【 〕 郭 帆 余敏 叶继 华 一 种 基 于 关联 和 代理 的分布式人 侵检测 模
型
设计方 案
。
计算 机应 用
,
,
一
参 考 文 献
〕 穆成坡 黄厚宽 田 盛 丰 人 侵 检测 系统 报 警信息 聚 合 于 关 联 技
, ,
上接 第
页
概 念 之 间 的 层 次关 系 对 应 本 体 概 念 之 间 的 分 类 关
以 及类 之 间 的 分类关 系
,
。
根据
,
粗集理论 在 表达 不 确定 性 问 题上 有 独 特 的 优点 它 运 用 粗糙概念 格 能 处理不 确定 知识 的思 想 以粗 糙概
念 格 作为领 域本 体 的 构建 方 式 不 但 清 晰地表 达 出 概 念 以 及
,
节 构建 的领域粗糙概 念格 映射到 海 洋 本体 可 得 一 些 类 图
基 于文献 〔 〕 提 出的 框架 但是 在最 终判 决时 引人 了模糊 矩 阵 并且 把从事 件中提 取的特 征也作 为待 比较的 属性之一实 验 结果较 好但 是该实 验模型 中计算 的属性 较少 仅包括 报替 时 间和 源 阁 提出 了报 普属 性分 类的 概念 将所
有 属性值 分为 四个大 类使 用相 似度计 算子 来进行 属性 相似 度 计算 但是没 有对每 类具体 属性 的计算 方法深 人讨论 上 我们 在综合 文献 〔 」的属性 分类 和聚合 算法 框架 基础 按照 攻击意 图对待 聚台 的报普进 行分 类 提 出了一种 基于 分 类和相 似度 的报警 聚合算’ 法算 法框 架如图 所示
程及应用
, ,
,
,
,
一
【 〕 谢 志鹏 刘宗 田 概 念 格 的快 速 渐 进 式 构造 算 法
报
,
计算 机 学
一
河 北 农 业 大学 〔 〕 许伟 刘 倩 形 式 概 念 分析 中 的 粗糙集方 法 〔 〕
学报
,
,
一
〕
,
元
〕
己眼
眼 眼 助
一
」 黄伟 金远 平 形 式 概 念 分析在本 体构 建 中的应 用 〔 微 机 发
类 别 可 以针对 不同类 别采 取不 同的 相似度 计算 方法 我们 目前把 报替主 要分为 发现 扫 描 拒绝 服务 权限提 升 访 四大类 因此 图中有 四张超 报警 同时依 据报替 属性 分类 方法 将属 性值分 为四 类分 数值 属性 卜 时间 属性
别是类 别属性 闪 和字符 申属性 报 替分类 模块 根据
报赞 聚合与 报警 关联 报 警聚合 用 于消除 和减 少重 复报 报普 关联可 降低误 报和漏 报率 以及发 现高层 攻击策 略 报
替 聚合 可作为 报警关 联的预 处理部 件存 在不 同的采 集单元 对 于同 一攻击 事件可 能会 产生几 十上 百条 相同 的报警报警 聚 合的 目的是 将这些 报警 重新 聚合成 为一 条报 替 使得 管理 员 可以 专注于 发现真 实的攻 击意 图 本 文从报 替聚合 算法 体系 结构 通信模 式设 计和报 替 信息 格式等 方面人 手 综 合比 较当 前的 研究现 状提 出 了 一 套分 布式 〕 报警 聚合 系统的 设计和 实现方 案 报苦 聚 合 算法 报 警聚合 算法依 赖于 报警属 性的 相似 度 属 于同一 攻击 比
。 。
理 来 达到 目的
无 论 如何 粗糙概 念 形式分 析 为构建关 于 不
。
,
确定 知 识 的海洋 领 域 本体这一难 题提供 了新 的解决 思 路
参 考 文 献
【 」 周文 刘 宗 田 陈慧琼
机科 学
, ,
一
,
,
与本体结合研究 的综 述
计算 〕
【 〕 沈夏炯 韩 道 军 刘宗 田 概 念格 构 造 算法 的改 进 〔 〕 计算 机工
,
,
、
、
本体 形 式 化 描 述
选用 合适 的本 体描 述语言对 上 述建 立 的领 域本体原 型 进
能具有其他 的 一 些 条 件 特征 是 半确定 的
,
,
,
。
同理 可 以 得 到
。
,
行编码 形 式化
,
、
。
利 用形 式化 描 述语 言对 概 念 化 的领域 本
,
。
“
”
…
。
类 的 属 性 和 实例 从 而 得 到 完整 的本 体模 型
系
。
的上 近 来 说 实例 咬 是类 似外延 集合 表 示 所有具 有水 温 或 盐 度 或溶 解 氧或水 深 的变
例如 对 于类
,
,
,
,
,
,
,
化 可 能用 于 海 滨浴场的对 象集 合 是 不 确定 的 实例 为 本 体原 型 添 加 属 性 公理 实例 等 扩 充初始本 体
、 、
,
是类
、
,
。
的 下 近 似外 延 集 合 表 示 同时 具有水 温 盐 度 溶 解 氧 水 深的变 化 且 可 能用 于 海 滨浴场 的对 象集合 而这 些 对 象 有 可
计算 机科 学
知
分 布式
郭
报 警聚合 研究与实 现
帆 叶 继华 余 敏 南 昌
江 西 师范 大 学计 算 机 信息 工 程 学院
摘 要 如 何聚 合来 自不同 的 报誉 以减少重 复报誉 是分布 式 研 究的重 要问题 本 文综合 当前 研究现 状提 出 了一套 分布式 田 报 誉聚合 系统 设计方 案 该 方案主 要包括 设计一 种基 于代理 的分布 式田 报誉聚 合系统 体系结 构模 型提 出了基 于分 类和相似 度的 报誉聚 合算法 用于采 合重复 报誉采用基 于订 阅的通 信模式 方便不 同部件 之间的 通信 设计 基于 少 重复报 誉 关健 词 报 誉聚 合 的报 牛信 息格式 用于统 一来 自不同 上报 的报誉 信息 实验 表明 该方案 的 实现可 有效减
的报
奋 孟 奄 具 若 箱 藏 雨 属 在 石 潺萎 简 赢孚 斋 篓 获 示
提 出了报 警聚合 需要 比较的 通用 报警属 性为源 〔 幻 链 表
一 一 一 图‘ 基于分 类和相似度的报普康合算法 根 据报警 属性中 的 卜 值 所有 报警 可分为 不同
些 属性 怎样 知道 哪些 属性 相似 以及 这些 属性 如何分 配权 重 和 端口 目标 和端 口 以及报 警时 间等 它 把每类 属性 的比较 结果 赋予 。到 之间 的一个 小数 属性 值的 比较依 赖 预定义 的配置 通过 为每类 属性 赋予不 同权重 并结合 属性 相 似度值 最终 判断两 个报 警是否 可聚 合 其主要 贡献 在于 提 出了一 种报警 聚合算 法框 架但 并未 就具 体的属 性 比较和 权 重赋值 展开讨 论 基金项目 网络安全余 面上项目 提出 了 算法 其 中包含 属性 相 郭 帆
,
反
,
吃
卜
一
〔〕
结 束语
。
〕
,
详 铭
而
本 文 讨 论 了 一 套分 布式
,
〕
报 警 聚合 系统所需
,
伪
,
要 研 究 的若 干 领域 综 合 比较当前 的研 究 现 状 设 计并实现 了
一 种 基 于 分类 和 相 似度 的 报警 聚合算 法 提 出 了 一 种基 于 代
,
,
,
比
〔 〕 郭帆 余 敏 叶继 华 一 种基 于 分类 和相 似度计算 的报 普 聚 合方
可 以 对 超 报 瞥进 行 聚合 并在
, ,
,
术研 究综 述 〔〕 计算机研 究与发展
,
,
一
〕
记
,
。
司
映
,
。
数据集 上 进 行 了 验证 以 于 一 验 明 实 表 基 该统 报 警信 息格式 及 聚合 方法 可 有 效 减
,
,
,
,
少 来 自不 同
上 报 的重 复报 警 具 体实验 结果 可 参 见 文献
展
, ,
,
一
法 计算机应 用
,
,
理 的分布式
体 系结构 用 于 报警 聚 合与 关联 设 计 了一 种
,
,
,
一
基 于 订 阅的通 信模式 用 于 不 同单 元 之 间传 递 信 息 设 计并实 现 了 基 于 田 王 的统 一 报 警信 息格式 统 一 来 自不 同 田 产
品 的报 警 从 而 完 整提 出 了 一 套 分布式 田 报警 聚 合 系 统 的
的 值将 原始 报警进 行初
始分类 相似 度比较 模块 则根据 不同属 性分类 采用不 同的计 副教授 研究方向为网络安全 移动网络 叶继 华 副教授研究方 向为
敏 教授 硕士生导师 研究方向为信息 安全网络计算技术 人工智能
格 式 转换 模块 以 及相应 的报 警 聚合模 块 原 型 可 同时 满 足 本 地 组 件 和 网 络组 件 的要 求 既可 以对 原 始 报 替 聚合 也
是 粗糙 概 念层 次 说 明 的海洋本
。
概念 之 间的层 次关 系 易 于 人 们理 解 而 且注重 了 知识 的完备 性 使得构建 的 海洋 本体更 准 确 更完善
, ,
、
,
,
体 生 成 其 中每 一 个 字 母代表 一 个本 体类
。
些 不足 之 处
当然 粗糙 概念形 式分析 用 于 海 洋 本 体 的 生 成 仍 然有一 比如 初始 的 信 息 背 景仍 需 借 助 于 自然语 言处
。
,
体进 行 编 码 可 以 提 供 比 自然语言更严格 的格 式 使得机器 易