一种改进的Snort系统模型

• 作者: 林秀琴
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: Snort 入侵检测 数据挖掘
• 年，卷（期）: 2011,（13）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 3054-3055
• 分类号: TP393
• 字数: 1758字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2011.13.031

摘要

针对Snort网络入侵检测系统的不足,该文提出了一种基于数据挖掘技术的Snort改进模型.该模型以Snort系统为基础,增加了异常检测模块,在进行规则匹配前,先筛选掉部分正常的数据,减少匹配次数,缩短系统的检测时间.