基于时序关联的网络入侵检测技术研究

• 作者: 许榕生 金焱 陈泰伟 韩正平
• 来源期刊: 核电子学与探测技术
• 学科: 工学
• 关键词: 入侵检测 时序识别 时序关联 入侵分析 攻击场景
• 年，卷（期）: 2007,（4）
• 页码范围: 706-710,723
• 页数: 6页
• 分类号: TP316.8
• 字数: 4613字
• 语种: 中文
• DOI: 10.3969/j.issn.0258-0934.2007.04.022

摘要

针对当前网络入侵检测技术存在的报警信息量太大、误报警多以及缺乏报警语义描述等问题,结合相应事例,采用时序关联方法对网络入侵行为的报警信息进行分析.设计了时序识别语言,实现了对端口扫描的报警精简,对FTP缓冲区溢出的误报警检测,以及对NetBios DCERPC攻击报警的语义改进.实验证明,该方法可有效解决上述问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许榕生	中国科学院高能物理研究所计算中心	111	1736	20.0	37.0
2	韩正平	中国科学院高能物理研究所计算中心	1	1	1.0	1.0
6	金焱		1	1	1.0	1.0
7	陈泰伟		3	13	2.0	3.0