多ids环境中基于可信度的警报关联方法研究

？针对现有警报关联方法在关联来自多个ids的警报时未考虑各ids报告警报可信度的不足，利用证据理论提出了一种基于可信度对多个ids的警报进行关联分析的方法。方法将各ids报告警报的情况作为推测网络攻击是否发生的证据，并采用dempster组合规则来融合这些证据，最后决策判断警报所对应的攻击是否发生，从而消除各ids报告警报的模糊性和冲突性，达到提高警报质量的目的。在darpa2000测试数据集上的实验结果表明，方法能有效降低误报率，减少警报数目60%以上。