UNIX系统入侵检测知识库体系结构研究

• 作者: 戴银涛 李彬 胡昌振
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: UNIX系统 入侵检测 知识库 体系结构
• 年，卷（期）: 2003,（11）
• 所属期刊栏目: 技术
• 页码范围: 27-29
• 页数: 3页
• 分类号: TP393
• 字数: 2445字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2003.11.008

摘要

针对目前应用在UNIX系统中入侵检测知识库适应能力不足的问题,提出了一种适应于不同系统环境的知识库体系结构.检测规则按相应系统与服务类型以模块化形式存储,通过应用配制文件加载.实现了入侵检测知识库的可扩展性,提高了入侵检测知识库的通用性,并且可以提高检测规则的搜索效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振		94	755	13.0	21.0
2	李彬		7	16	3.0	3.0
3	戴银涛		5	10	2.0	3.0