一种基于NDIS IMD的入侵检测模型

• 作者: 刘勇 刘解放 岳宇君 董方敏 赵斌
• 来源期刊: 三峡大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 网络驱动程序接口规范 中间层驱动
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 信息技术
• 页码范围: 83-86
• 页数: 4页
• 分类号: TP393.08
• 字数: 3250字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-948X.2008.03.022

摘要

基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上,提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN.IDMBN深入到Windows内核,可以较好地满足在网络底层检测和拦截入侵,解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题,并在实际应用中取得了较好的性能,证明了该模型的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘勇	三峡大学电气信息学院	55	304	8.0	15.0
2	岳宇君	三峡大学电气信息学院	12	83	4.0	9.0
3	刘解放	三峡大学电气信息学院	6	14	2.0	3.0
4	董方敏	三峡大学电气信息学院	59	265	8.0	13.0
5	赵斌	三峡大学电气信息学院	20	35	4.0	5.0