入侵检测系统的可信性及其改进策略研究

• 作者: 郑孝遥 陆阳 鲍红杰
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 可信度 报警分析 Snort 虚警
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 47-50
• 页数: 4页
• 分类号: TP393.08
• 字数: 4450字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.01.016

摘要

入侵检测系统在网络安全中有重要的作用,但是入侵检测系统的可信性问题一直没有很好解决,成为困扰入侵检测技术发展的一个主要因素.因此,为了改善入侵检测系统的可信性,给出了可信度的数学定义,阐明了可信度和虚警率、漏警率及检测率的关系;分析了产生虚警的原因.以Snort系统为仿真对象,提出了系统的改进结构、关联性分析模块和报警分析器,并对报警分析的3种方法进行了说明;最后介绍了系统的仿真测试和数据分析结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陆阳	合肥工业大学计算机与信息学院	147	1309	19.0	29.0
2	鲍红杰	合肥工业大学计算机与信息学院	7	60	3.0	7.0
3	郑孝遥	合肥工业大学计算机与信息学院	2	7	2.0	2.0