网络入侵检测规则的冲突检测和解决

• 作者: 孙美凤 龚俭
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 冲突检测 冲突解决 规则 入侵检测系统
• 年，卷（期）: 2006,（4）
• 页码范围: 522-525
• 页数: 4页
• 分类号: TP393
• 字数: 4254字
• 语种: 中文
• DOI: 10.3321/j.issn:1001-0505.2006.04.006

摘要

为了解决入侵检测系统中当前输入事件同时匹配入侵规则库中多条规则(检测冲突)从而导致漏报和误报的问题,利用形式化方法研究了冲突的类型和判定标准,给出了冲突检测和解决的算法.对Snort规则库分析的结果表明:提出的冲突判定标准正确有效,且冲突在规则库中实际存在并以交叉冲突为主.因此依靠专家经验建立的规则库不可避免地存在语义矛盾,对规则库进行冲突检测和冲突解决有助于提高入侵检测系统的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙美凤	东南大学计算机科学与工程学院	15	97	7.0	9.0
5	龚俭	扬州大学信息工程学院	1	6	1.0	1.0