基于数据世系的网络协同入侵检测系统

• 作者: 文春生 段国云 黄文
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 关联分析 IDS 复合攻击 数据世系 PERM
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 289-292
• 分类号: TP393
• 字数: 5304字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2012.04.081

摘要

目前还没有很好的入侵检测方法可以直接对网络复合攻击进行关联分析并获得较好的超报警规则.针对此问题,提出一种基于数据世系的网络协同入侵检测新方法:采用SYSLOG机制设置日志服务器,通过PERM重写技术获得日志世系数据库；利用where世系定位复合攻击者,why世系重构攻击过程,并获得攻击链的信息和超报警规则.数据世系理论和实验证明新方法是可行和有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	文春生	湖南科技学院网络中心	14	31	3.0	5.0
2	黄文	湖南科技学院网络中心	34	143	7.0	10.0
3	段国云	湖南科技学院网络中心	23	75	5.0	7.0