基于上下文验证的网络入侵检测模型

• 作者: 叶建伟 张伟哲 张宏莉 王佰玲 田志宏
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 入侵检测 上下文 虚警 误报率 上下文验证
• 年，卷（期）: 2013,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 498-508
• 页数: 11页
• 分类号: TP393
• 字数: 10831字
• 语种: 中文

摘要

大量误报引发的可信问题一直是入侵检测研究领域所面对的具有挑战性的未解技术难题之一.为了提高入侵检测系统的确定性和准确性,必须对其告警信息加以区分,滤除无效攻击导致的虚警,从而自动准确地识别有效攻击.由此,提出了一种基于上下文验证的网络入侵检测模型,结合环境上下文、弱点上下文、反馈上下文和异常上下文等多种上下文信息,构建了一个以上下文为中心、多种验证技术相结合的高效、稳定、完整、易管理、可扩充的虚警处理平台,实现了告警的自动验证以及攻击行为能否成功地自动判定,从而达到滤除虚警的目的,使入侵检测系统起到真正的预警作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学计算机科学与技术学院	185	2778	29.0	46.0
2	田志宏	哈尔滨工业大学计算机科学与技术学院	32	570	10.0	23.0
3	叶建伟	哈尔滨工业大学计算机科学与技术学院	14	138	6.0	11.0
4	张伟哲	哈尔滨工业大学计算机科学与技术学院	37	798	15.0	28.0
5	王佰玲	哈尔滨工业大学计算机科学与技术学院	14	349	7.0	14.0