基于规则的IDS中的CBR研究

• 作者: 李玲娟 王汝传
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 规则 基于案例的推理 Snort
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 117-120,127
• 页数: 5页
• 分类号: TP3
• 字数: 5512字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2006.05.030

摘要

本文在入侵检测系统(IDS)中引入基于案例的推理(CBR)来降低基于规则的精确匹配所造成的漏报率,有效地检测由已知攻击变异成的攻击.描述了实现CBR的步骤;给出了由规则设计和构造案例库的启发式方法;分析了实现CBR的有关算法;最后给出在入侵检测系统Snort上扩充CBR功能的实验结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王汝传	南京邮电大学计算机科学与技术系	671	6841	35.0	53.0
10	李玲娟	南京邮电大学计算机科学与技术系	88	927	14.0	26.0