B/S信息系统的入侵检测研究

• 作者: 杨宏宇 谢丽霞
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 轮廓 归并 验证 通用序列模式
• 年，卷（期）: 2007,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 137-139
• 页数: 3页
• 分类号: TP393.08
• 字数: 4519字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.04.047

摘要

提出了针对B/S数据服务系统的入侵检测模型.该模型采用两层结构:第1层分析不同来源的安全数据并生成预警条件,第2层对预警数据进行处理并作出是否警报的最终决定.在模型中引入了树型拓扑结构,为服务器端的正常行为建模,用不同的安全相关数据生成历史轮廓,通过有序归并和基于通用序列模式(GSP)的Apriori验证发现异常行为.该方法对报警情况和报警自身进行综合分析,具有较高的检测率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航大学软件技术研究中心	76	504	13.0	19.0
5	谢丽霞	中国民航大学计算机学院	51	415	11.0	19.0