基于漏洞扫描的入侵检测规则屏蔽方法研究

• 作者: 张春瑞 王开云 赵伟锋 高行宇
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测 漏洞扫描 屏蔽规则
• 年，卷（期）: 2008,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 259-260,282
• 页数: 3页
• 分类号: TP3
• 字数: 2384字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.07.105

摘要

网络入侵检测系统的规则数在不断地增加,规则匹配的过程越来越复杂.在高速网络的环境下,NIDS(Network Intrusion Detection System)难以适应,产生漏检.将漏洞扫描与入侵检测进行融合,通过对保护对象扫描,找出存在的漏洞,根据漏洞信息将无用的规则屏蔽.实验结果表明,可以大量减少无用的检测规则;同时可以减少相应的警报信息.提高了检测效率、降低丢包率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张春瑞	中国工程物理研究院计算机应用研究所	24	181	7.0	12.0
2	王开云	中国工程物理研究院计算机应用研究所	21	156	7.0	12.0
3	赵伟锋	中国工程物理研究院计算机应用研究所	3	8	1.0	2.0
4	高行宇	中国工程物理研究院计算机应用研究所	7	58	4.0	7.0