网络入侵事件防御决策技术研究

• 作者: 吴晓南 房鼎益 王莉娜 陈晓江
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 入侵检测 事件分析 事件响应
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 41-44
• 页数: 4页
• 分类号: TP3
• 字数: 5071字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2007.04.016

摘要

针对传统入侵检测系统对付复杂攻击防御时暴露出的不足,提出利用数据挖掘技术进行网络入侵事件协同分析,建立关联规则与序列规则模型,并结合两者进行全局信息推理获取复杂攻击模式.重点研究了复杂入侵事件的防御决策技术和基于有限自动机的危机分析方法,详细分析了防御决策向量的制定过程以及防御知识的表示问题.实验结果表明,所提出的模型和方法能通过提前确定防御点增强系统防御的实时性与有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	房鼎益	西北大学计算机科学系	124	1289	16.0	31.0
2	陈晓江	西北大学计算机科学系	65	696	13.0	25.0
3	王莉娜	西北大学计算机科学系	1	1	1.0	1.0
4	吴晓南	西北大学计算机科学系	14	121	6.0	10.0