一种基于嫌疑事件链的变种入侵检测技术

• 作者: 李哲 杨兆中 王俊奇
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 滥用检测 网络安全 嫌疑事件
• 年，卷（期）: 2003,（36）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 163-165
• 页数: 3页
• 分类号: TP393.08
• 字数: 4040字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.36.053

摘要

滥用检测(misuse detection)是两大主要的入侵检测方法之一,它虽然对已知入侵的检测成效显著,但对其变种攻击,就无能为力.鉴于此,该论文提出了一个新的滥用检测方案,它不但能对已知入侵本身准确识别,而且对其变种,也能尽可能地予以识别,并确认出变种与原种入侵之间的差异.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨兆中		119	649	14.0	18.0
2	李哲		8	82	4.0	8.0
3	王俊奇		7	40	4.0	6.0