一种网络入侵检测中的数据包采样方法

• 作者: 杨建华 王东 谢高岗 金庆辉
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测系统 数据包采样 检测率 处理能力
• 年，卷（期）: 2008,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3092-3093,3099
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.10.062

摘要

数据包采样方法是提升数据包处理能力很好的方法,在网络流量监测分析中得到了广泛应用.然而,传统的数据包采样算法应用在IDS中会极大降低入侵检测率.针对入侵检测的特性,利用攻击流量和正常流量在时间上的连续性,提出了一种新的数据包采样方法,在保证检测率的前提下,极大地提升了IDS的处理能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨建华	中国科学院计算技术研究所	41	367	10.0	18.0
2	金庆辉	湖南大学计算机与通信学院	90	737	15.0	19.0
4	谢高岗	中国科学院计算技术研究所	89	1199	19.0	31.0
5	王东	湖南大学计算机与通信学院	82	498	12.0	17.0