基于上下文验证的网络入侵检测模型

作者：田志宏; 王佰玲; 张伟哲; 叶建伟; 张宏莉

来源：计算机研究与发展, 2013, (03): 498-508.

• 入侵检测
• 上下文
• 虚警
• 误报率
• 上下文验证 intrusion detection
• context
• non-relevant positives
• false positives
• context verification

大量误报引发的可信问题一直是入侵检测研究领域所面对的具有挑战性的未解技术难题之一.为了提高入侵检测系统的确定性和准确性,必须对其告警信息加以区分,滤除无效攻击导致的虚警,从而自动准确地识别有效攻击.由此,提出了一种基于上下文验证的网络入侵检测模型,结合环境上下文、弱点上下文、反馈上下文和异常上下文等多种上下文信息,构建了一个以上下文为中心、多种验证技术相结合的高效、稳定、完整、易管理、可扩充的虚警处理平台,实现了告警的自动验证以及攻击行为能否成功地自动判定,从而达到滤除虚警的目的,使入侵检测系统起到真正的预警作用.

• 单位
  哈尔滨工业大学