入侵检测技术研究与系统设计

• 作者: 宋擒豹 杨向荣 沈钧毅
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 数据挖掘 计算机信息安全
• 年，卷（期）: 2001,（16）
• 所属期刊栏目: 博士论坛
• 页码范围: 1-4
• 页数: 4页
• 分类号: TP391
• 字数: 6845字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2001.16.001

摘要

入侵检测技术是一种主动保护网络资源免受黑客攻击的安全技术.入侵检测系统监控受保护系统的使用情况,发现不安全状态.它不仅帮助系统对付外来网络攻击,还可以查知内部合法用户的非法操作,扩展了系统管理员的安全管理能力.入侵检测为系统提供了实时保护,被认为是防火墙之后的第二道安全闸门.文章讲述了入侵检测技术的发展状况和关键技术,对现有系统进行了分类,并指出了该技术面临的一些挑战.最后提出了一种基于数据挖掘技术的具有自学习、自完善功能的入侵检测模型,可发现已知和未知的滥用入侵和异常入侵活动.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈钧毅	西安交通大学计算机科学与技术系	211	4319	32.0	55.0
2	宋擒豹	西安交通大学计算机科学与技术系	41	1725	19.0	41.0
3	杨向荣	西安交通大学计算机科学与技术系	14	554	12.0	14.0