分布式入侵检测监视代理及数据融合算法

• 作者: 申铉京 谢冲 陈艳芳
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 分布式入侵检测 监视代理 数据融合
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 82-88
• 页数: 7页
• 分类号: TP393.08
• 字数: 5735字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2006.01.014

摘要

对分布式拒绝服务攻击的防护,传统的方法是采用路由访问控制列表过滤的防护方法,无法识别虚假地址和针对应用层的攻击,而且容易造成服务器无法向外部提供正常的服务.为此,在探讨分布式拒绝服务攻击原理和特征的基础上,设计了分布式入侵检测系统的监视代理模块,提出和实现了用于多监视代理之间协同检测的数据融合算法.实验证明,该算法可在0.07～1 s之内检测出Syn洪水,Smuff,Land等多种分布式拒绝服务的攻击,并可及时地采取响应措施,阻断攻击者的网络连接.由于该算法建立在对多数据源的数据分析基础上,因此,大大提高了入侵检测的准确性,克服了路由访问控制列表过滤的局限性,基本实现了在不影响网络正常运行情况下的实时检测与报警功能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	申铉京	吉林大学计算机科学与技术学院	64	751	14.0	25.0
2	陈艳芳	吉林大学计算机科学与技术学院	3	10	1.0	3.0
3	谢冲	广西师范大学数学与计算机学院	4	30	4.0	4.0