基于XML的GIDO描述和入侵检测规则描述

• 作者: 袁世忠 陈嵩
• 来源期刊: 计算机应用与软件
• 关键词: 入侵检测 可扩展标记语言 通用入侵检测对象 入侵检测规则
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 安全技术
• 页码范围: 116-119
• 页数: 4页
• 字数: 2866字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2005.02.046

摘要

本文在CIDF框架的基础上,针对通用入侵检测规范语言(CISL)描述通用入侵检测对象(GIDO)难以被人们所理解,提出采用具有易于数据描述和理解等优势的XML语言来对GIDO进行描述.同时,针对Snort入侵检测系统在入侵检测规则的描述上过于粗略、不易扩充等不足,利用XML语言易于理解、扩充和完整描述数据等优点,对Snort的入侵检测规则定义进行了修改和完善,并给出了基于XML的入侵检测规则描述.最后列举了一个完整的应用实例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	袁世忠	上海大学计算机科学学院	19	90	4.0	8.0
2	陈嵩	上海大学计算机科学学院	2	4	1.0	2.0