论文部分内容阅读
如何聚合来自不同IDS的报警以减少重复报警是分布式IDS研究的重要问题。本文综合当前研究现状，提出了一套分布式IDS报警聚合系统设计方案。该方案主要包括设计一种基于代理的分布式IDS报警聚合系统体系结构模型，提出了基于分类和相似度的报警聚合算法用于聚合重复报警，采用基于订阅的通信模式方便不同部件之间的通信，设计基于IDMEF的报警信息格式用于统一来自不同IDS上报的报警信息。实验表明该方案的实现可有效减少重复报警。