CLS:一种支持状态图复用的攻击场景描述语言

• 作者: 钱正平 齐德昱
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 规则 状态转换 复用 语义
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 69-73
• 页数: 5页
• 分类号: TP3
• 字数: 5781字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2006.11.020

摘要

入侵检测描述语言是各种安全防护体系的核心,不仅影响到描述(检测)能力,而且影响执行效率.本文研究分析了国内外几种重要的入侵检测语言,提出了一种支持状态图复用的规则语言CLS.CLS简化了STATL的实现语义,通过组合状态图(实例)来达到同样的表达能力,以减少资源消耗,提高执行效率.CLS还针对网络入侵检测系统的需求,修改了STATL的状态、事件等静态语义元素,限制了其事件队列、代码块的功能,以简化实现.通过分析常见的网络协议层的攻击场景,我们建立了标准CLS扩展库,为用户进一步定制安全需求,提供了基本参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐德昱	华南理工大学计算机科学与工程学院	142	1102	15.0	27.0
2	钱正平	华南理工大学计算机科学与工程学院	10	40	4.0	6.0