基于TCP/IP的入侵检测评测技术研究

• 作者: 孟中楼 李庆华 童健华
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 TCP/IP IDS 评测 BPF模型 脆弱性 分段混合评测
• 年，卷（期）: 2004,（6）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 147-149,167
• 页数: 4页
• 分类号: TP393.08
• 字数: 6163字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.06.045

摘要

入侵检测系统的评测是入侵检测研究的一个重要方面.论文研究TCP/IP协议下如何利用协议的脆弱性按层次生成评测数据,在此基础上提出了分段混合评测的入侵检测评测方法.该方法的主要思想是数据混合和评测分段.相对以往的评测方法,由于数据混合,它的评测数据更丰富、更接近现实环境,而且可以自由添加;由于评测分段,简化了评测的实现,对正常网络的干扰很小,能够生成一些特定网络中无法生成的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李庆华	华中科技大学国家高性能计算中心	113	1366	21.0	30.0
2	孟中楼	华中科技大学国家高性能计算中心	12	129	7.0	11.0
3	童健华	华中科技大学国家高性能计算中心	2	16	1.0	2.0