基于Jpcap的入侵检测数据源获取方法

• 作者: 王素琼 许卫 许辰铭
• 来源期刊: 昆明冶金高等专科学校学报
• 学科: 工学
• 关键词: 入侵检测 数据源 Jpcap KDDCUP99' 实用性
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 电子信息技术
• 页码范围: 57-60,103
• 页数: 5页
• 分类号: TP393.08
• 字数: 4244字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-0479.2017.01.010

摘要

网络入侵检测系统(NIDS)是当今网络攻防战中保护网络安全的有力手段之一.国内外众多研究者的目光也都聚焦于此,在检测模型、检测方法、实际运用等方面都取得了巨大成就,但在众多的研究成果中,关于入侵检测测试数据的获取方法却一直鲜有涉足.至今,KDDCUP 99'数据集仍然是用于入侵检测系统测试实验的较好的数据源,但它是一个静态数据源,这使得在KDDCUP 99'数据集测试下效果很好的NIDS在动态网络状态下效果不理想.基于这一问题,提供了一种通过JAVA类包Jpcap捕获网络IP数据包,提取其中信息,建立一个新的具有KDDCUP 99'数据集部分特征的数据源的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许卫	昆明冶金高等专科学校实训处	9	8	2.0	2.0
2	许辰铭	云南文化艺术职业学院通识中心	6	4	2.0	2.0