Abstract-Alert korrelation är en process som analyserar de varningar som genereras av ett eller flera intrångsdetekteringssystem och ger en mer kortfattad och hög nivå vy av att inträffa eller försök till intrång. Även om korrelationsprocessen ofta presenteras som ett enda steg utförs analysen faktiskt av ett antal komponenter, som vart och ett har ett specifikt mål. Tyvärr koncentrerar sig de flesta metoder för korrelation bara på några få delar av processen, vilket ger formalismer och tekniker som endast behandlar specifika korrelationsfrågor. I detta dokument presenteras en allmän korrelationsmodell som innehåller en omfattande uppsättning komponenter och en ram som bygger på denna modell. Ett verktyg med hjälp av ramverket har använts för ett antal välkända uppgifter om intrångsdetektering för att identifiera hur varje komponent bidrar till de övergripande målen för korrelation. Resultaten av dessa experiment visar att korrelationskomponenterna är effektiva för att uppnå varnande reduktion och abstraktion. De visar också att effektiviteten hos en komponent är starkt beroende av vilken typ av data som analyseras.
Ett förslag till en allmän korrelationsmodell görs i REF.
Comprehensive approach to intrusion detection alert correlation
{'venue': 'IEEE Transactions on Dependable and Secure Computing', 'journal': 'IEEE Transactions on Dependable and Secure Computing', 'mag_field_of_study': ['Computer Science']}