预处理插件在 IPv6入侵检测系统中的应用

• 作者: 张宏 李俊 葛敬国 龙春
• 来源期刊: 计算机系统应用
• 关键词: 预处理插件 IPv6 网络 地址前缀 Snort 入侵检测
• 年，卷（期）: 2012,（9）
• 页码范围: 32-37
• 字数: 4232字
• 语种: 中文

摘要

Snort 是一个功能强大的轻量级 NIDS,它能够检测出各种不同的攻击方式,并能对攻击进行实时告警.针对 Snort 没有提供对 IPv6地址前缀攻击检测支持的问题,提出利用预处理插件检测该类攻击的解决方案,给出了插件的检测流程.实验结果表明,该插件对地址前缀欺骗攻击具有较高的检测率,是一种有效的入侵检测系统插件.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李俊	中国科学院计算机网络信息中心	242	2653	26.0	41.0
2	葛敬国	中国科学院计算机网络信息中心	33	412	9.0	19.0
3	张宏	中国科学院计算机网络信息中心	46	470	11.0	20.0
4	龙春	中国科学院计算机网络信息中心	9	7	2.0	2.0