基于ECA规则的入侵检测研究

• 作者: 胡昌振 高秀峰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 ECA规则 入侵事件
• 年，卷（期）: 2005,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 132-134
• 页数: 3页
• 分类号: TP302.1
• 字数: 4736字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.16.050

摘要

入侵检测系统一般只对入侵行为所引起的事件或系统特征进行分析,而往往忽略了入侵事件间的关联特征,以及入侵事件和系统状态间的联系.文章将ECA规则引入到入侵检测系统中,同时对系统动态特性和静态特性进行了分析,从而提高入侵检测的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学机电工程学院	94	755	13.0	21.0
2	高秀峰	北京理工大学机电工程学院	5	25	4.0	5.0