一种新的基于规范的混合入侵检测方法

• 作者: 宋华 慕巍 戴一奇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 规范状态机 混合检测
• 年，卷（期）: 2005,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 132-134,230
• 页数: 4页
• 分类号: TP309
• 字数: 5628字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.09.049

摘要

引入了一种基于规范的处理网络数据的方法,并对其进行了改进与扩展.通过构建状态机并从其中提取出相关信息,不仅可以同时兼顾基于误用和基于异常的两种检测方法,而且使得它们获得了更好的检测效果.文章通过林肯实验室公布的实验数据对这种方法进行了验证和说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴一奇	清华大学计算机科学与技术系网络所	99	1118	19.0	29.0
2	宋华	清华大学计算机科学与技术系网络所	10	193	7.0	10.0
3	慕巍	清华大学计算机科学与技术系网络所	1	0	0.0	0.0