基于模式匹配的网络入侵检测系统

• 作者: 刘衍珩 张树伟 田大新 魏达
• 来源期刊: 吉林大学学报(信息科学版)
• 学科: 工学
• 关键词: 入侵检测系统 专家系统 数据包 模式匹配
• 年，卷（期）: 2003,（4）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 412-416
• 页数: 5页
• 分类号: TP393.08
• 字数: 3077字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2003.04.021

摘要

设计了一个基于模式匹配专家系统的网络入侵检测系统,它的所有组件都是用LINUX下的C语言编写的.该系统一方面能够抓取计算机网络中数据链路层的所有数据包并记录下来;另一方面能够用一基于专家系统的检测引擎对抓取的数据包进行实时分析,以检测各种入侵.该专家系统采用模式匹配原理,主要采用存在模式和规则表示模式.当检测到入侵时,系统在发出警报的同时还将数据包的详细内容记录下来,以发现入侵者的详细信息.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田大新	吉林大学计算机科学与技术学院	15	284	8.0	15.0
2	刘衍珩	吉林大学计算机科学与技术学院	99	816	14.0	25.0
3	魏达	吉林大学计算机科学与技术学院	20	138	6.0	11.0