基于APT攻击的网络检测系统算法优化

• 作者: 蔡晶晶 郑学智
• 来源期刊: 计算技术与自动化
• 关键词: 入侵检测 Snort APT 匹配算法
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 147-150,156
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.16339/j.cnki.jsjsyzdh.201903029

摘要

以Snort为核心,以分层分布式网络为框架构建基于APT攻击的入侵检测模块的防御系统,并提出了一套新的OTN动态匹配算法.首先,介绍了APT攻击的特点.然后提出了一套针对APT攻击的基于Snort的防御检测模型,并在Snort原有的三步动态调节算法的基础上,提出了一个新的动态匹配算法.最后,用原有的动态匹配算法与改进型动态匹配算法做对比实验,对最终结果进行对比分析.得出结论,采用新型动态匹配算法的分布式网络检测系统对网络安全防护的功能有明显的提高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡晶晶		1	1	1.0	1.0
2	郑学智		1	1	1.0	1.0