融合漏洞扫描的入侵检测系统模型的研究

• 作者: 杨卫平 段丹青 陈松乔
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 漏洞扫描 模式匹配 多 Agent
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机安全
• 页码范围: 131-133,142
• 页数: 4页
• 分类号: TP393.08
• 字数: 3480字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.05.045

摘要

目前大部分入侵检测系统(IDS)采用基于模式匹配的入侵检测方法,该方法由于计算量大,因而在高速网络中检测效率较低.文章提出一种新的融合漏洞扫描功能的IDS模型,通过定期对系统进行漏洞扫描,及时修补系统安全漏洞,同时IDS根据漏洞扫描结果,对模式库进行动态更新,删除与得到修补的漏洞有关的攻击模式,缩减模式库的规模,提高检测效率.文章根据该模型提出一种基于多Agent向分布式IDS体系结构,提高了系统的可扩充性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈松乔	中南大学信息科学与工程学院	316	3775	27.0	45.0
2	杨卫平	中南大学信息科学与工程学院	29	274	9.0	15.0
6	段丹青	中南大学信息科学与工程学院	17	224	9.0	14.0