蜜罐与入侵检测系统协作模型的研究

• 作者: 孟雅辉 田俊峰 马国富 马胜甫
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 蜜罐 入侵检测系统 无监督聚类 决策树
• 年，卷（期）: 2005,（31）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 127-130
• 页数: 4页
• 分类号: TP393.08
• 字数: 5243字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.31.039

摘要

介绍了蜜罐与入侵检测协作系统的设计模型.实现协作的方法是用无监督聚类对蜜罐系统中记录的数据进行分类,标记类别,再用决策树提取出入侵规则,最后把提取出的新入侵规则添加到入侵检测系统的规则库中.目的是使入侵检测系统可以检测出新入侵行为.仿真实验验证了模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学数学与计算机学院	121	962	17.0	24.0
2	马胜甫	河北大学数学与计算机学院	9	57	4.0	7.0
3	孟雅辉	河北大学数学与计算机学院	3	23	3.0	3.0
4	马国富	河北大学数学与计算机学院	2	14	2.0	2.0