基于r-连续位匹配规则的入侵检测研究

• 作者: 张虹 蔡焕夫 赵国红 高平安
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 计算机免疫 入侵检测 检测器 匹配规则 匹配概率
• 年，卷（期）: 2006,（29）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 114-117
• 页数: 4页
• 分类号: TP393
• 字数: 4557字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.29.035

摘要

检测器匹配规则和匹配概率是入侵检测系统中构建检测器集和检测器进行有效检测的重要依据.Hofmeyr曾经提出一个基于r-连续位匹配规则的匹配概率分布公式,这个公式在构建检测系统时被广泛使用,但这个公式存在误差.因此提出一个更准确的基于该匹配规则的匹配概率分布公式将对入侵检测系统性能的改进有重要意义.从对这个匹配公式中两个参数r和e的取值范围分析可以得出影响入侵检测系统性能的某些因素.一个实现快速r-连续位匹配的算法的提出,解决了系统进行匹配运算时的时间开销问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高平安	中南大学信息科学与工程学院	15	95	6.0	8.0
2	张虹	广东金融学院计算机科学与技术系	4	14	2.0	3.0
3	蔡焕夫	广东金融学院计算机科学与技术系	6	15	2.0	3.0
4	赵国红	国防科学技术大学计算机学院	3	10	2.0	3.0