论文部分内容阅读
提出了一种面向大规模告警数据的快速筛选系统(RSS),该系统工作于IDS后端,用于筛选出有用的告警信息,提高IDS的效率。为提升筛选系统的性能,重点研究了Apriori、FP-Growth、COFI-Tree等数据挖掘算法,并从理论上证实了COFI-Tree算法具有较高的筛选性能。通过DARPA99进行的实验表明,基于COFITree算法的筛选系统,在保证筛选精度的前提下,能有效降低系统的时间复杂度与空间复杂度。