论文部分内容阅读
针对入侵检测系统（IDS）报告的警报数据中存在大量具有规律性、频繁出现的警报，并且该类警报多为误报或噪音的问题，提出了一种基于模式挖掘来发现警报中这些规律，从而进行警报分析的新方法．利用该方法可挖掘警报中的频繁模式，辅助管理员进一步分析和处理警报．实验结果表明，利用所提出方法来分析和处理警报后，能减少警报数目50%以上，有效降低了误报率．