基于攻击分类的异构检测引擎构建技术

• 作者: 胡昌振 赵蓓
• 来源期刊: 科技导报
• 学科: 工学
• 关键词: 攻击分类 检测特征 异构检测引擎
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 网络安全研究专题
• 页码范围: 5-9
• 页数: 5页
• 分类号: TP393.08
• 字数: 5081字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-7857.2007.07.002

摘要

由于攻击的复杂性,单一的检测技术难以具有全面的攻击检测能力.具有多检测引擎的入侵检测系统能够克服单一检测技术的检测局限性.但是目前的多检测引擎构建技术缺乏有关检测功能划分的理论指导.本文基于攻击的检测者观点,提出了基于检测特征的攻击分类方法,将攻击按照检测特征分为5个基础类.在此基础上,构建以攻击分类为基础的具有异构检测引擎的入侵检测系统框架.实验表明,该框架可以有效地检测各类攻击,并具有较好的变形攻击检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学网络安全与信息对抗技术研究中心	94	755	13.0	21.0
2	赵蓓	北京理工大学网络安全与信息对抗技术研究中心	3	4	1.0	2.0