混合型入侵检测系统的研究

• 作者: 刘明川 彭长生
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 网络安全 入侵检测 入侵检测系统 误用检测 异常分析 误用分析 信息融合 确定性理论
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 547-551
• 页数: 5页
• 分类号: TP393.08
• 字数: 6210字
• 语种: 中文

摘要

针对目前的入侵检测系统大多存在误报率高、检测效率低等问题,在研究混合型入侵检测理论的基础上,提出了混合型入侵检测系统的系统构架和功能结构设计,并详细介绍了几个关键模块的理论、设计和部分算法.其特点是在数据源上结合网络和关键主机数据,在检测方法上结合异常分析技术和误用分析技术并提出了二层混合分析方法,同时在系统体系构架上可灵活扩展以适用于不同的网络环境,提高了混合型入侵检测系统的检测能力和检测的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘明川	重庆邮电大学继续教育学院	13	61	4.0	7.0
2	彭长生	重庆邮电大学继续教育学院	7	47	3.0	6.0