多网络环境下的差异化入侵特征检测平台的设计与实现

• 作者: 刘帅 周小松
• 来源期刊: 现代电子技术
• 关键词: 多网络 差异化入侵特征 WinPcap函数库 检测平台
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 电子测量与仪器
• 页码范围: 149-152
• 页数: 4页
• 分类号: TN711-34|TP393
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2017.10.040

摘要

传统的网络入侵特征检测方法,检测准确性低.因此,设计并实现基于Libnids分布式入侵检测系统,该系统将多网络环境分割为不同逻辑区域,各逻辑区域包含不同的分析节点,各分析节点由数据探测部件、分析检测部件和管理控制部件组成.在系统实现方面,利用WinPcap函数库完成数据包的采集,依据采集的数据包,通过WM模式匹配算法和协议分析匹配检测模型,进行差异化入侵特征的检测.实验结果表明,该系统具有较高的检测率、较低的虚警率和漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周小松	武汉职业技术学院计算机技术与软件工程学院	12	29	2.0	5.0
2	刘帅	内蒙古大学计算机学院	1	2	1.0	1.0