Petri网在IDS中的应用研究

• 作者: 曹元大 薛静锋
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 入侵检测 网络事件 Petri网
• 年，卷（期）: 2004,（15）
• 所属期刊栏目: 安全技术
• 页码范围: 117-119
• 页数: 3页
• 分类号: TP393.08
• 字数: 4230字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.15.046

摘要

传统的基于Petri网的入侵检测方法只能实现误用检测,而且构造入侵模式的效率太低,不适合如今网络大规模化和入侵复杂化的趋势.针对这两个问题,该文将传统入侵检测过程中的数据分析过程分解为事件产生过程和事件分析过程两个子过程,不仅保留了基于Petri网入侵检测方法原有的优势,而且缓解了入侵模式构造效率低的问题,并且实现了异常检测.实验分析表明,该改进方案对于入侵检测是很有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹元大	北京理工大学软件学院	216	2739	26.0	41.0
2	薛静锋	北京理工大学软件学院	26	290	11.0	16.0