基于脚本的千兆位入侵防御开放模型研究

• 作者: 梁波 王锋 邓辉
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 入侵防御 动态协议探测 正则匹配 开放 脚本描述
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 32-34,70
• 页数: 4页
• 分类号: TP393
• 字数: 3643字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2010.01.010

摘要

本文着眼于提高入侵防御系统[1]的检测速度和精准度[2],遵循通用入侵检测框架(CIDF)[3]规范,依据基于网络的入侵检测系统(NIPS)的结构要求,依据层次化结构设计的思想,自底向上依次分为数据采集模块、事件生成引擎、策略脚本解释器和入侵防御模块四个部分.最后利用脚本描述,实现一个千兆环境下入侵防御集群开放模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁波	昆明理工大学云南省计算机技术应用重点实验室	17	102	5.0	9.0
2	王锋	昆明理工大学云南省计算机技术应用重点实验室	57	298	8.0	15.0
3	邓辉	昆明理工大学云南省计算机技术应用重点实验室	36	132	6.0	9.0