基于操作的多层次主机入侵检测模型与方法

• 作者: 孙国基 彭勤科 管晓宏 蔡忠闽
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 入侵检测 信息融合
• 年，卷（期）: 2002,（7）
• 所属期刊栏目: 基金项目论文
• 页码范围: 66-68,219
• 页数: 4页
• 分类号: TP309
• 字数: 6195字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2002.07.028

摘要

提出了一个多层次的基于用户操作的入侵检测模型,并实现了其原型系统.在此模型中,检测系统从4个层次监控用户在被保护计算机系统上进行的操作,监测结果经过信息融合得到最终的入侵判断.该模型能够更容易地发现用户的异常行为,同时有效降低误报.结合原型实现还讨论了在各层次进行入侵检测的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学系统工程研究所	94	2276	27.0	45.0
2	彭勤科	西安交通大学系统工程研究所	68	773	16.0	25.0
3	孙国基	西安交通大学系统工程研究所	105	1643	20.0	37.0
4	蔡忠闽	西安交通大学系统工程研究所	13	346	8.0	13.0