论文部分内容阅读
为了有效发现网络中隐藏的攻击事件,以多源日志为研究对象,提出改进加权信任度值D—S证据理论算法来融合日志。经过数据预处理和动态自适应时间间隔阈值算法聚合生成超级告警日志,将安全设备对不同告警事件的检测率作为证据,动态修正权值并融合。实验结果与传统D—S证据理论算法的比较结果表明,改进加权信任度值D—S证据理论算法能够更准确地检测到网络中的攻击事件。