基于环境信息降低入侵检测误报率

• 作者: 刘棣华 张路 高峰
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 减少误报 报警过滤 环境信息
• 年，卷（期）: 2006,（12）
• 所属期刊栏目: 网络安全
• 页码范围: 35-36
• 页数: 2页
• 分类号: TP3
• 字数: 2528字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2006.12.016

摘要

采用单包分析技术的网络入侵检测系统常具有较高的误报率,影响其实用性.本文针对误用网络型入侵检测系统建立一个警报过滤机制,该机制找出攻击成功时所需具备的环境条件.当入侵检测系统发现可疑入侵时,依据环境条件加以实时确认查核,从而减少误报.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘棣华	长春工业大学计算机科学与工程学院	16	73	5.0	8.0
2	高峰	长春工业大学计算机科学与工程学院	3	1	1.0	1.0
3	张路	长春工业大学计算机科学与工程学院	1	1	1.0	1.0