网络安全事件关联分析系统设计——基于布隆过滤器的

随着Internet技术的飞速发展,网络结构越来越复杂,网络入侵技术也日趋多样化、隐蔽化,使得识别入侵者的意图日趋困难。因此,入侵检测系统(IDS)等安全产品得到了广泛的应用,但是,现有的IDS并没有达到人们期望的效果,为了解决IDS告警数据误报和漏报的问题,并了解决在关联过程中的大量数据查询的问题;引入了布隆过滤器(Bloom Filter),对其进行了深入分析并提出了布隆过滤器的改进算法,通过布隆过滤器将IDS与深度包检测技术关联的方法有效的降低了告警数据的误报率,为后续的关联分析提供了可靠的数据。