IDS设备检测工具的设计与实现

• 作者: 付鹏 史国振 张萌 苏铓
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 入侵检测 检测工具 规则解析 重组 数据包构造
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 技术研究
• 页码范围: 23-29
• 页数: 7页
• 分类号: TP309
• 字数: 5604字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.05.004

摘要

随着互联网的高速发展，网络攻击和入侵等安全问题日益严重。为了保护网络和计算机系统的安全，各种网络防护工具不断涌现，IDS已成为保护系统和网络安全的重要手段之一。为了更好地维护系统和网络安全，用户对IDS进行测试和评估的要求也越来越迫切。现有的对IDS设备进行测试的工具都具有一定的局限性，因此如何高效、方便、快捷地对IDS进行测试和评估成为当前的研究重点。文章设计了一套IDS设备检测工具，能够对不同类型的IDS规则进行分析、重组，并生成统一的报警文件，通过对报警文件的分析，可对IDS设备的漏报率、误报率等进行检测。文章设计的系统能够实现不同特征规则的检测数据包构造，对不同类型IDS设备的报警信息进行解析，生成统一的报警文件，具有良好的通用性和使用价值。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史国振		46	444	7.0	20.0
2	张萌		3	17	2.0	3.0
3	付鹏	西安电子科技大学计算机学院	4	18	2.0	4.0
4	苏铓	南京理工大学计算机学院	10	52	4.0	7.0