基于异常和特征的入侵检测系统模型

• 作者: Frans David 王建新 王斌
• 来源期刊: 计算技术与自动化
• 关键词: 异常检测 基于异常和特征的入侵检测系统
• 年，卷（期）: 2004,（3）
• 所属期刊栏目: 自控理论与应用
• 页码范围: 19-22
• 页数: 4页
• 分类号: TP274
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6199.2004.03.006

摘要

目前大多数入侵检测系统(Intrusion Detection System,IDS)没有兼备检测已知和未知入侵的能力,甚至不能检测已知入侵的微小变异,效率较低.本文提出了一种结合异常和特征检测技术的IDS.使用单一技术的IDS存在严重的缺点,为提高其效率,唯一的解决方案是两者的结合,即基于异常和特征的入侵检测.异常检测能发现未知入侵,而基于特征的检测能发现已知入侵,结合两者而成的基于异常和特征的入侵检测系统不但能检测已知和未知的入侵,而且能更新基于特征检测的数据库,因而具有很高的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王建新	中南大学信息科学与工程学院	371	3185	23.0	39.0
2	王斌	中南大学信息科学与工程学院	208	1885	21.0	31.0
3	Frans David	中南大学信息科学与工程学院	1	10	1.0	1.0