入侵检测规则动态生成研究

• 作者: 廖年冬 田盛丰
• 来源期刊: 北京交通大学学报（自然科学版）
• 学科: 工学
• 关键词: 规则生成 入侵检测 关联规则 FP-Tree算法
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 计算机与信息技术
• 页码范围: 116-120
• 页数: 5页
• 分类号: TP301.6
• 字数: 4767字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-0291.2008.05.025

摘要

在入侵检测研究领域中,提高检测模型的检测率并降低误报率是一个重要的研究课题.本文提出了一种针对网络入侵检测事务流的实时动态规则生成方法.该方法解决了当前主流关联规则生成算法应用到入侵检测过程中存在的多遍扫描、大量无效规则和频繁集产生等问题.实验结果表明,文中所提出的方法在规则动态生成和对网络异常情况的检测方面都显示出比较好的性能,相对Snort入侵检测系统,平均提高10%左右的检测精度,克服了Snort系统在异常检测方面的局部缺陷.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田盛丰	北京交通大学计算机与信息技术学院	34	652	13.0	25.0
2	廖年冬	北京交通大学计算机与信息技术学院	2	28	2.0	2.0