论文部分内容阅读
提出了一种面向大规模告警数据的快速筛选系统（RSS），该系统工作于IDS后端，用于筛选出有用的告警信息，提高IDS的效率。为提升筛选系统的性能，重点研究了Apriori、FP-Growth、COFI-Tree等数据挖掘算法，并从理论上证实了COFI-Tree算法具有较高的筛选性能。通过DARPA99进行的实验表明，基于COFITree算法的筛选系统，在保证筛选精度的前提下，能有效降低系统的时间复杂度与空间复杂度。