|
|||||
|
|
| 基于多样信息发展的入侵防御系统 | |
| 作者姓名： | 李陵珂 |
| 作者单位： | 国防科技大学 |
| 摘 要： | 目前的入侵防御系统发展都较偏向特征型入侵防御系统,特征型的入侵防御系统利用特征比对的方式,当流量收集进入入侵防御系统之后,通过特征资料库比对后,来确定流量是否为非法的攻击入侵的流量,还是合法的流量.本文通过以流量统计信息、异常入侵防御系统事件信息与系统环境弱点知识库,设计一个基于多样信息的入侵防御系统,并建立入侵检测事件的分析机制,以提高检测准确度与降低误判率,并应用于实际的网络环境中收集网络存取信息,期望能够检测出真正威胁网络的异常特征,并减轻对管理者的负担. |
| 关 键 词： | 流量统计 特征型入侵防御系统 知识基础 |
| 本文献已被 CNKI 万方数据 等数据库收录！ | |