网络入侵检测系统预先决策检测引擎研究

• 作者: 冯雁 王瑞杰 龙小飞
• 来源期刊: 浙江大学学报(工学版)
• 学科: 工学
• 关键词: 基于特征 网络入侵检测系统 预先决策 检测引擎
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 自动化技术、计算机技术
• 页码范围: 1701-1704
• 页数: 4页
• 分类号: TP393.08
• 字数: 4099字
• 语种: 中文
• DOI: 10.3785/j.issn.1008-973X.2006.10.009

摘要

为了减少基于特征的网络入侵检测系统产生的虚警数量并提高其检测效率,提出了一种采用预先决策检测引擎的方法,该方法把受监控网段内的主机软件信息作为预先决策检测引擎的决策依据,在模式匹配之前进行预先决策,过滤掉不需要匹配的入侵规则,使得单个数据包平均模式匹配次数尽可能少,从而降低虚警数量并改善检测性能.实验结果表明,该方法在不增加网络入侵检测系统漏报率的前提下,能够减少虚警数量,并改善系统的检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯雁	浙江大学计算机科学与技术学院	30	275	10.0	15.0
2	龙小飞	浙江大学计算机科学与技术学院	3	8	2.0	2.0
3	王瑞杰	浙江大学计算机科学与技术学院	4	18	3.0	4.0