基于IDML的入侵检测模型

Intrusion Detection System Model Based on IDML

下载PDF

导出

摘要本文中提出了一个入侵检测模型。在本模型中,用入侵检测标记语言来表示入侵模式,并把这些入侵模式转换成入侵模式状态机,检测引擎可利用这些入侵模式状态机来检测相应的入侵。该模型解决了设计入侵检测系统时涉及到的入侵模式的表示、可计算性、可扩展性和可维护性等问题。

作者李晓秋杜祝平丁志芳王育勤

机构地区解放军信息工程大学

出处《光盘技术》 2006年第1期34-37,共4页 CD TECHNOLOGY

关键词网络安全入侵检测入侵模式 IDML XML 有限状态机 network secure,intrusion detection,intrusion pattern,IDML,XML,finite state machine.

参考文献3

1[1]R.Marty,Snort--the open source network IDS,[EB/OL]http://www.snort.org.
2[2]S.W.Shieh and V.D.Gligor,"A pattern-oriented intrusion-detection model and its applications," in Proceedings of IEEE Computer Society Symposium on Research in Security and Privacy,1999.
3[3]S.Manganaris,M.Christensen,D.Zerkle,and K.Hermiz "A data mining analysis of RTIDalarms"[J].Computer Network,2000,34(04).

光盘技术

2006年第1期

内容加载中请稍等...