snort规则语法在基于CVE特征的入侵检测系统中的应用

• 作者: 黄昆
• 来源期刊: 应用科技
• 学科: 工学
• 关键词: 入侵检测 snort规则 特征 CVE
• 年，卷（期）: 2004,（6）
• 所属期刊栏目: 计算机应用
• 页码范围: 41-43
• 页数: 3页
• 分类号: TP393.08
• 字数: 2360字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-671X.2004.06.014

摘要

针对入侵检测专家系统的不足,通过对CVE标准漏洞列表进行深入的研究,采用新型规则结构及snort规则描述语法,建立基于CVE特征的入侵检测专家系统规则库,它具有结构简洁、易于更新的特点.另外,以CVE标准为建立入侵检测专家系统规则库的基准,使得入侵检测专家系统规则库升级有了可靠的国际权威标准可以依据,对入侵检测系统的标准化有推动作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄昆	哈尔滨理工大学计算机与控制学院	8	31	2.0	5.0