基于多层检测的网络安全防范系统

• 作者: 任志广 孙知信 杨熙 王成
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 多层入侵检测 免疫技术 自适应响应 聚集
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 61-69
• 页数: 9页
• 分类号: TP393
• 字数: 6231字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436x.2007.07.010

摘要

提出了一种基于多层的网络安全防范系统,该系统采用多层检测技术:在IP层采用基于聚集的拥塞控制算法(ABCC),通过限制拥塞信号的宽度,使间接损害达到最小;然后在TCP和UPD层采用基于人体免疫原理的检测技术AIPT,通过建立规则集,将来自网络访问活动与规则集中的规则匹配,以检测出网络入侵行为.仿真实验结果表明,基于本模型的系统不仅能合理地缓解DoS/DDoS攻击,而且能够解决现有的防范系统中高误报率和漏报率以及实时性差、人工干预多的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙知信	南京邮电大学计算机学院	169	1816	21.0	34.0
5	杨熙	南京邮电大学计算机学院	3	29	3.0	3.0
9	王成	南京邮电大学计算机学院	3	25	3.0	3.0
13	任志广	南京邮电大学计算机学院	2	38	2.0	2.0