基于网络安全知识库的入侵检测模型

• 作者: 王选宏 肖云
• 来源期刊: 计算机应用研究
• 关键词: 网络安全 知识库 入侵检测模型 关联 威胁评估
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1079-1081
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2009.03.085

摘要

在网络安全知识库系统的基础上,提出一个基于网络安全基础知识库系统的入侵检测模型,包括数据过滤、攻击企图分析和态势评估引擎.该模型采用进化型自组织映射发现同源的多目标攻击;采用时间序列分析法获取的关联规则来进行在线的报警事件的关联,以识别时间上分散的复杂攻击;最后对主机级和局域网系统级威胁分别给出相应的评估指标以及对应的量化评估方法.相比现有的IDS,该模型的结构更加完整,可利用的知识更为丰富,能够更容易地发现协同攻击并有效降低误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖云	西北大学信息科学与技术学院	14	66	5.0	8.0
2	王选宏	西安邮电学院通信工程系	13	52	4.0	7.0