基于网络事件和深度协议分析的入侵检测研究

• 作者: 吴锦锋 明仲 朱映映
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测 协议分析 模式匹配 异常检测 高速网络
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 学术通信
• 页码范围: 171-178
• 分类号: TP393.08
• 字数: 6203字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.08.022

摘要

针对制约NIDS(基于网络的入侵检测系统)的问题,提出了基于网络事件和深度协议分析的入侵检测模型MIDM,实现了对入侵的分析与综合.扩展了ABNF范式形式化定义网络事件,基于所提出模型重新实现了入侵检测系统.实验证明与当前主流NIDS相比,新模型有效降低了误检率和特征库冗余;具有随网络流量和特征库快速增长,而CPU占用率维持低水平增长的特性,能更好地适应高速网络环境;同时还具有一定的特征泛化和检测未知入侵的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	明仲	深圳大学计算机与软件学院	64	560	14.0	20.0
2	朱映映	深圳大学计算机与软件学院	15	157	7.0	12.0
3	吴锦锋	深圳大学计算机与软件学院	2	47	2.0	2.0