基于XML的分布式多步骤入侵特征语言

• 作者: 王清贤 罗军勇 邓琦皓
• 来源期刊: 微电子学与计算机
• 关键词: 入侵检测 分布式 多步骤 关联 XML
• 年，卷（期）: 2005,（11）
• 页码范围: 48-52
• 页数: 5页
• 分类号: TP31
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2005.11.015

摘要

分布式多步骤入侵的证据可能分散在不同的节点中,很多告警是多步骤攻击中的一个步骤,因此IDS有必要收集并关联不同来源的信息.本文提出了一种完全非集中方式,将分布式多步骤入侵场景建模为分布于被保护网络系统中多个节点上的检测子任务序列.文章为这种模式提出了一种基于XML的分布式多步骤入侵场景描述语言.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军勇	解放军信息工程大学信息工程学院	22	201	7.0	13.0
2	王清贤	解放军信息工程大学信息工程学院	44	268	9.0	15.0
3	邓琦皓	解放军信息工程大学信息工程学院	2	3	1.0	1.0