基于行为模型算法的入侵检测技术研究

• 作者: 曹作良 朱辉 陈涛
• 来源期刊: 天津理工大学学报
• 学科: 工学
• 关键词: 入侵检测系统 行为模型 规范文件
• 年，卷（期）: 2006,（1）
• 页码范围: 29-32
• 页数: 4页
• 分类号: TP368.6
• 字数: 3280字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-095X.2006.01.009

摘要

在分析现有的入侵检测技术的基础上,提出基于行为模型的入侵检测技术.通过学习模式和检测模式来分析行为模型算法.本文从URI检测、客户请求的数据检测及访问顺序检测这3个部分来阐述基于行为模型的入侵检测技术的检测原理.经过测试,行为模型算法对现有的攻击(如SQL注入攻击、跨站脚码攻击、隐藏域攻击)能起到有效的防御;对现今未发现的攻击行为,在它出现后可以通过学习、建模也能进行很好的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹作良	天津理工大学机械工程学院	64	724	12.0	25.0
2	陈涛	天津理工大学机械工程学院	3	23	2.0	3.0
3	朱辉	天津理工大学机械工程学院	5	27	3.0	5.0