基于入侵检测的网络攻击过程分析方法

• 作者: 任蔚 张旭华
• 来源期刊: 福建电脑
• 关键词: 入侵检测 攻击过程 攻击源 分类
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 应用与开发
• 页码范围: 145-146
• 页数: 2页
• 字数: 1894字
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2018.06.071

摘要

通过对传统入侵检测系统功能的不足,提出了一种基于入侵检测的网络攻击过程分析方法.该方法通过黑客实际攻击服务器时采取的一系列动作,触发入侵检测系统并将其行为记录入侵告警,这些告警根据黑客不同的攻击阶段进行分类,整理分类记录组成黑客攻击该服务器的一条完整攻击过程,在此基础上提出一种防护算法,阻断威胁度高的攻击源.实际网络环境中,攻击指定服务器,该方法能准确的显示完整的攻击过程,给用户提供更直观的入侵检测分析,并将威胁度高的攻击源地址加入联动防火墙的黑名单.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任蔚	陕西能源职业技术学院科研信息处	13	8	1.0	2.0
2	张旭华	陕西能源职业技术学院科研信息处	2	0	0.0	0.0