基于数据挖掘的CIDF协同交换

• 作者: 曹元大 牛建强 阎慧
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 数据挖掘 入侵检测 入侵模式 通用入侵检测框架 协同
• 年，卷（期）: 2003,（14）
• 所属期刊栏目: 博士论文
• 页码范围: 35-36,126
• 页数: 3页
• 分类号: TP311.1
• 字数: 2469字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.14.014

摘要

随着DDOS(分布式拒绝服务)攻击的兴起,互联网上的开放主机几乎很难摆脱其困扰.在这种新的情形下,要求IDS能及时检测新的攻击和更新自身的检测规则,尤其是要求地理上分布的各个IDS能够协同起来.该文中,把数据挖掘的方法运用到IDS,建立基于数据挖掘方法的IDS规则挖掘引擎.在此基础上,为了解决协同问题,提出把DME(数据挖掘引擎)嵌入到CIDF的思路,形成协同交换框架,应对分布式攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹元大	北京理工大学计算机科学与工程系	216	2739	26.0	41.0
2	阎慧	北京理工大学计算机科学与工程系	8	61	4.0	7.0
3	牛建强	北京理工大学计算机科学与工程系	6	39	3.0	6.0