深度防卫的自适应入侵检测系统

• 作者: 张响亮 王伟 管晓宏 陈秀真
• 来源期刊: 西安交通大学学报
• 关键词: 入侵检测 深度防卫 网络安全 信息融合
• 年，卷（期）: 2005,（4）
• 页码范围: 339-342,346
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2005.04.003

摘要

为了全面检测黑客入侵和有效提高检测精度,提出了一种深度防卫的自适应入侵检测系统模型.该模型按照黑客入侵对系统影响的一般顺序,使用不同方法对网络行为、用户行为和系统行为3个层次涉及到的网络数据包、键盘输入、命令序列、审计日志、文件系统和系统调用进行异常检测,并利用信息融合技术来融合不同检测器的检测结果,从而得到合理的入侵判定.在此基础上,提出了系统安全风险评估方法,并由此制定了一种简单、高效的自适应入侵检测策略.初步实验结果表明,所提的深度防卫自适应入侵检测模型能够全面、有效地检测系统的异常行为,可以自适应地动态调整系统安全与系统性能之间的平衡,具有检测精度高、系统资源消耗小的优点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管晓宏	西安交通大学电子与信息工程学院	94	2276	27.0	45.0
2	陈秀真	西安交通大学电子与信息工程学院	6	240	5.0	6.0
3	王伟	西安交通大学电子与信息工程学院	180	1518	19.0	32.0
4	张响亮	西安交通大学电子与信息工程学院	2	44	2.0	2.0