基于网络状态的入侵检测模型

• 作者: 刘铁铭 单征 楚蓓蓓
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 入侵检测 有穷自动机 网络状态 通用入侵检测框架
• 年，卷（期）: 2002,（3）
• 页码范围: 9-14
• 页数: 6页
• 分类号: TP393.08
• 字数: 5869字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2002.03.004

摘要

本文提出了一种基于网络状态的入侵检测模型.该模型结合网络入侵的目标和特点,利用有穷自动机理论,基于网络协议来实现进程和操作系统的状态建立,从而可以发现未知的入侵.本文论证了应用该模型的可行性,并利用通用入侵检测框架CIDF对应用该模型的入侵检测系统进行了描述,最后与其它入侵检测模型进行了比较.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘铁铭	信息工程大学信息工程学院	11	71	4.0	8.0
2	单征	信息工程大学信息工程学院	17	68	4.0	8.0
3	楚蓓蓓	信息工程大学信息工程学院	6	102	5.0	6.0