基于信息融合的入侵检测模型与方法

• 作者: 李辉 管晓宏 蔡忠闽 韩崇昭
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 入侵检测 信息融合 网络安全 贝叶斯网络 目标树
• 年，卷（期）: 2003,（9）
• 页码范围: 1602-1606
• 页数: 5页
• 分类号: TP393
• 字数: 4606字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2003.09.008

摘要

研究了入侵检测系统(IDS)研究现状,针对当前IDS系统误报率高和对时间及空间上分散的协同攻击无法有效检测的缺陷,引入信息融合和多传感器集成的观点,提出了一个多层次的IDS推理框架和原型系统.该原型系统采用贝叶斯网络作为多传感器融合的工具,用目标树的方法来分析协同攻击的攻击企图,并最终量化系统的受威胁程度.相比现有的IDS,该原型的结构更加完整,能够更容易发现协同攻击并有效的降低误报.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩崇昭	西安交通大学电子与信息工程学院	349	5634	35.0	59.0
2	管晓宏	西安交通大学电子与信息工程学院	94	2276	27.0	45.0
3	李辉	西安交通大学电子与信息工程学院	70	774	12.0	26.0
4	蔡忠闽	西安交通大学电子与信息工程学院	13	346	8.0	13.0