一种基于攻击特征描述的网络入侵检测模型

详细信息   全文下载|推荐本文 |

• 出版年：2010
• 作者：刘庆俞；叶震；尹才荣
• 单位1：合肥工业大学计算机与信息学院
• 出生年：1984
• 学历：硕士生
• 语种：中文
• 作者关键词：网络入侵检测；攻击特征；负载均衡
• 起始页：238
• 总页数：4
• 刊名：合肥工业大学学报（自然科学版）
• 是否内版：否
• 刊频：月刊
• 创刊时间：1956
• 主管单位：中华人民共和国教育部
• 主办单位：合肥工业大学
• 主编：何晓雄
• 地址：合肥市屯溪路193号
• 邮编：230009
• 电子信箱：hefe@chinajournal.net.cn；XBZK@hfut.edu.cn
• 卷：33
• 期：2
• 期刊索取号：P806.6 223
• 数据库收录：美国《化学文摘》(CA)收录；美国《数学评论》(MR)收录；俄罗斯《文摘杂志》(AJ)收录；德国《数学文摘》(Zbl MATH)收录；美国《剑桥科学文摘》(CSA)收录；中国科技论文统计源期刊（中国科技核心期刊）来源期刊；中国科学引文数据库(CSCD)来源期刊；中国科技论文与引文数据库(CSTPCD)来源期刊；中国期刊全文数据库(CJFD)来源期刊；中国学术期刊综合评价数据库(CAJCED)来源期刊；中文科技期刊数据库来源期刊；中国知网（CNKI)全文收录；万方数据——数字化期刊群全文收录；维普信息资源系
• 核心期刊：中文核心期刊；中国科技核心期刊

摘要

文章在对网络入侵检测技术进行分析的基础上，结合网络攻击特征的描述方法和分布式系统的特点，提出一种新的网络入侵检测的模型。攻击特征描述是提取攻击的本质属性，分布式系统则很好地利用了集群的优势。对于高速网络的出现，如何减少丢包并提高入侵检测的效率成为一个重要的研究课题。该文提出的分层检测方法，充分考虑了攻击特征分类描述方法，实验证明可以提高网络入侵检测准确率。