对象监控的协同入侵检测

• 作者: 伍乃骐 傅秀芬 张巍 滕少华
• 来源期刊: 中山大学学报(自然科学版)
• 学科: 工学
• 关键词: 对象 入侵检测 状态转换 场景 融合
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 计算机协同技术
• 页码范围: 76-81
• 页数: 6页
• 分类号: TP393
• 字数: 5591字
• 语种: 中文
• DOI: 10.3321/j.issn:0529-6579.2008.06.017

摘要

分析现有入侵检测技术存在的问题,主要在于数据的获取及检测方法上.据此,提出了一种解决这些问题的新途径,就是紧紧抓住入侵检测的本质问题,从对象分类入手,给出了一个协同入侵检测模型,描述了该模型的各个部件.设计了入侵事件检测代理及融合中心,重点阐述了如何应用场景与自动机技术,将检测一个入侵的方法扩展到检测一类入侵的问题,对可序列化的攻击,文章提出的检测方法能检测其变种攻击.实验检验了方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅秀芬	广东工业大学计算机学院	93	758	14.0	20.0
2	滕少华	广东工业大学计算机学院	121	825	15.0	20.0
3	伍乃骐	广东工业大学计算机学院	77	815	15.0	25.0
4	张巍	广东工业大学计算机学院	62	412	11.0	15.0