NTI技术在NIDS中的应用研究

• 作者: 刘小燕 张宏 郭宏
• 来源期刊: 哈尔滨理工大学学报
• 学科: 工学
• 关键词: 网络入侵检测系统(NIDS) 网络拓扑信息(NTI) 漏报率 误报率
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 计算机与控制工程
• 页码范围: 36-39
• 页数: 4页
• 分类号: TP311.131
• 字数: 2678字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-2683.2008.04.011

摘要

针对如何降低传统网络入侵检测系统(NIDS)的漏报、误报率问题,从NIDS对所处网络环境了解太少、缺乏针时性入手,使用Java语言,设计了一个基于Web的网络拓扑信息(NTI)获取系统,构建了NTI分析器.采用"旗帜信息(Banner)识别服务软件、操作系统"对网络拓扑进行认知,创建了NTI数据库,并将NTI分析器、NTI数据库应用到NIDSSnort中,分别在不同操作系统和服务软件的机器上进行测试,结果表明,改善了告警效率和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘小燕	河南理工大学计算机科学与技术学院	9	45	4.0	6.0
2	张宏	哈尔滨理工大学计算机科学与技术学院	26	126	5.0	9.0
3	郭宏	哈尔滨理工大学计算机科学与技术学院	1	0	0.0	0.0