基于多种检测技术融合的入侵检测系统

• 作者: 夏业超 李建华 王红凯 王莉 郑生军
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 深度检测 异常攻击检测 误用检测 协议分析
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 116-121
• 页数: 6页
• 分类号: TP393.1
• 字数: 6016字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2016.05.021

摘要

随着网络技术的不断发展,机构内网也日益受到各种已知或未知恶意程序的威胁,为了更加有效全面地检测出这些恶意程序,本文设计并实现一种基于深度检测技术、异常攻击检测技术、误用检测技术相结合的入侵检测系统.该系统由深度协议分析、行为分析、特征匹配、智能协议识别、协议异常攻击检测、流量异常检测等技术融合而成一体化的入侵检测系统,并由数据采集模块、流量还原分析模块、攻击检测模块、特征库模块和控制台实现恶意程序的检测流程.该系统克服了传统单一检测方法的不足,可有效检测如0-day攻击、多态攻击、变形攻击等新一代威胁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子信息与电气工程学院	336	2966	25.0	36.0
5	王红凯		22	88	5.0	8.0
6	郑生军		9	40	3.0	6.0
7	夏业超	上海交通大学电子信息与电气工程学院	2	5	2.0	2.0
11	王莉		2	6	2.0	2.0