一种面向检测的攻击分类方法及在IDS中的应用

• 作者: 向尕 曹元大
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测系统 面向检测的攻击分类 检测方法
• 年，卷（期）: 2004,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 94-95,173
• 页数: 3页
• 分类号: TP393.08
• 字数: 3234字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.11.037

摘要

对攻击进行分类,可以使攻击检测系统化,有助于构造高效的检测方法,从而改善IDS的性能.该文提出一种以IDS可直接收集的数据为基础、面向检测的攻击分类方法.进而将该方法应用于所有可在IDS网络数据源中检测出的攻击,提出DetectClass分类方法,用Z语言描述并证明其正确性;接着据此构造相应的检测方法.基于DetectClass攻击分类方法,设计开发原型系统DC-NIDS.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹元大	北京理工大学软件学院	216	2739	26.0	41.0
2	向尕	北京理工大学计算机科学工程系	3	41	3.0	3.0