一种基于多层次知识库入侵检测系统的设计被引量：1

下载PDF

导出

摘要知识库是一个入侵检测系统中关键的一部分 ,它直接影响到入侵检测系统 (IntrusionDetectionSystem ,IDS)的效率、精度、速度。本文提出了一种多层次知识库入侵检测系统 ,有效提高了原有IDS的检测效率。并举例说明了如何通过协议分析提取特征值来组建知识库的方法。

作者周健祥王兴芬

机构地区东北农业大学工程学院

出处《计算机应用》 CSCD 北大核心 2003年第z2期122-124,共3页 journal of Computer Applications

关键词入侵检测系统特征值多层次知识库

参考文献6

1[1]Patel NM. Knowledge Base for Intrusion Detection System[D]. Department of Computer Science Florida State University,2002. 11-22. 被引量：1
2[2]Needham R,Schroeder M. Using Encryption for Authentication in Larger Networks of Computers[J]. Communications of ACM,1978,21(12):994-995. 被引量：1
3[3]Yasinsac A,Goregaoker S. An Intrusion Detection System for Security Protocol Traffic[D]. Department of Computer Science Florida State University,2002. 被引量：1
4[4]High Performance Multi-Rule Inspection Engine[EB/OL]. http://www.snort.org.2003. 被引量：1
5[5]IISISAPI OVERFLOW IDA[EB/OL]. http://www.whitehats.com/info/IDS552.2003. 被引量：1
6[6]Cormen TH,Leiserson CE,Rivest RL,et al. Introduction to Algorithms(the second edition)[M]. The MIT Press,2001. 被引量：1

1王春枝,刘文浩.入侵检测系统研究[J].网络安全技术与应用,2006(3):43-45. 被引量：6
2王辉,刘淑芬,张欣佳.信息系统“Insider threat”分析及其解决方案[J].吉林大学学报（工学版）,2006,36(5):809-813. 被引量：2
3郭涛,李守鹏.入侵检测系统的测评方法[J].信息网络安全,2003(3):32-34. 被引量：1

计算机应用

2003年第z2期

内容加载中请稍等...