利用SSO的自适应黑名单分组过滤器网络入侵检测方法

• 作者: 冯月春 赵雪青 陈惠娟
• 来源期刊: 控制工程
• 学科: 工学
• 关键词: 网络入侵检测 简化粒子群优化 自适应黑名单 监视引擎
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 安全监控
• 页码范围: 1940-1945
• 页数: 6页
• 分类号: TP391
• 字数: 6715字
• 语种: 中文

摘要

针对基于签名的网络入侵检测系统(NIDS)中计算负荷较大的问题,提出一种利用简化粒子群优化(SSO)的自适应黑名单分组过滤器网络入侵检测方法,使用SSO 加权搜索分析来自路由器和入侵检测系统(IDS)攻击包的攻击模式和规则,在监视引擎中计算信任IP 并以自适应方式生成黑名单,基于自适应黑名单分组过滤器周期性地更新黑名单,使得黑名单分组过滤器可以自适应过滤网络分组.实验结果表明提出的方法可以在不降低网络安全性的前提下,有效减轻基于签名的NIDS 的计算负担.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯月春	宁夏理工学院电气工程及其自动化系	9	21	3.0	4.0
2	赵雪青	西安工程大学计算机科学学院	15	39	3.0	6.0
3	陈惠娟	西安工程大学计算机科学学院	16	77	5.0	8.0