[发明专利]WLAN无线入侵告警聚合方法有效
| 申请号： | 201410238569.1 | 申请日： | 2014-05-30 |
| 公开（公告）号： | CN104009870B | 公开（公告）日： | 2017-03-15 |
| 发明（设计）人： | 陈观林 | 申请（专利权）人： | 浙江大学城市学院 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04W12/08 |
| 代理公司： | 杭州九洲专利事务所有限公司33101 | 代理人： | 张羽振 |
| 地址： | 310015*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种面向WLAN的无线入侵告警聚合方法，包括如下步骤步骤一、告警格式化首先对已有无线入侵检测系统捕获的原始安全告警进行格式化处理，改进通用的入侵检测消息交换格式IDMEF的告警格式，引入AP接入点等无线设备信息；步骤二、告警精简WLAN无线入侵检测系统产生的告警包含了大量的无关告警和重复告警信息，对这些告警进行剔除和精简，提高分析告警的准确率和可靠性；步骤三、告警分类对于剔除无关告警和重复告警后的告警，将原始告警聚合为超告警，对应某一类具有明显攻击行为特征的安全告警，为后续的入侵防御决策提供前提条件。可以大大减少原始告警中无关告警和重复告警的数量，提高无线入侵检测的性能。 | ||
| 搜索关键词： | wlan 无线 入侵 告警 聚合 方法 | ||
【主权项】：
一种WLAN无线入侵告警聚合方法，其特征在于：包括如下步骤：步骤一、告警格式化：首先对已有无线入侵检测系统捕获的原始安全告警进行格式化处理，改进通用的入侵检测消息交换格式IDMEF的告警格式，在其中引入AP接入点无线设备信息，具体包含AP的SSID、工作信道、MAC地址、信号强度、是否加密以及加密机制内容，使之能够反映WLAN无线环境的特征信息；步骤二、告警精简：WLAN无线入侵检测系统产生的告警包含了大量的无关告警和重复告警信息，对这些告警进行剔除和精简，提高分析告警的准确率和可靠性；步骤三、告警分类：对于剔除无关告警和重复告警后的告警，利用AP的SSID、攻击源的MAC地址、AP的MAC地址特征进行分类，将原始告警聚合为超告警，对应某一类具有明显攻击行为特征的安全告警，为后续的入侵防御决策提供前提条件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学城市学院，未经浙江大学城市学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410238569.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种防伪二维码
- 下一篇：基于三维点云的三维人脸性别分类方法
