一种基于分类树的误用检测规则分析机模型

• 作者: 关健 刘大昕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 入侵检测 分类树 模式匹配
• 年，卷（期）: 2004,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 129-130，149
• 页数: 3页
• 分类号: TP393.08
• 字数: 3955字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2004.05.047

摘要

为了解决基于专家系统的入侵检测系统匹配速度慢,不能适应网络高带宽要求的问题,提出了一种图形化的模型,采用分类树的方法构建规则分析机模型,根据属性在攻击描述的作用,决定节点的选择顺序,并且在搜索过程中采用树的遍历算法代替产生式规则的字符串比较方法,从而有效减少误用检测系统的属性匹配时间,满足了实时性要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘大昕	哈尔滨工程大学计算机科学与技术学院	116	1114	18.0	27.0
2	关健	哈尔滨工程大学计算机科学与技术学院	10	73	5.0	8.0