网络入侵检测系统关联分析技术
摘要
随着计算机网络的飞速发展,信息安全越来越受到人们的重视。入侵检测技术作为保证计算机网络安全的核心技术在保护计算机安全方面起着越来越重要的作用。本文从入侵检测技术的基本概念和发展入手,以攻击事件的关联分析方法如何减少入侵检测系统的误报及漏报率进行了综述和研究,同时讨论了入侵检测系统面临的主要问题及今后的发展趋势。
出处
《数字技术与应用》
2011年第11期237-238,共2页
Digital Technology & Application
参考文献4
-
1卿斯汉,蒋建春,马恒太,文伟平,刘雪飞.入侵检测技术研究综述[J].通信学报,2004,25(7):19-29. 被引量：232
-
2BalajinathB RaghavanSV.基于学习行为模式的入侵检测.计算机通信,2001,24(12):1202-1212.
-
3HUC,eng'ming,LIAOJun-quo.基于支持向量机的入侵检测研究[C]//第1届高级计算机理论与工程国际会议论文集.普吉岛(泰国)IEEE计算机学会出版社,2008:434-438.(英文版).
-
4罗守山,陈亚娟,宋传恒,王自亮,钮心忻,杨义先.基于用户击键数据的异常入侵检测模型[J].北京邮电大学学报,2003,26(4):85-89. 被引量：2
二级参考文献51
-
1Rebecca Gurley Bace.入侵检测[M].北京:人民邮电出版社,2001.49-80.
-
2LEE W,STOLFO S,MOK K. A data mining framework for adaptive intrusion detection[EB/OL]. http://www.cs.columbia.edu/~sal/ hpapers/framework.ps.gz.
-
3LEE W, STOLFO S J, MOK K. Algorithms for mining system audit data[EB/OL]. http://citeseer.ist.psu.edu/lee99algorithms.html. 1999.
-
4KRUEGEL C, TOTH T, KIRDA E.Service specific anomaly detection for network intrusion detection[A]. Proceedings of the 2002 ACM Symposium on Applied Computing[C]. Madrid, Spain, 2002. 201-208.
-
5LIAO Y, VEMURI V R. Use of text categorization techniques for intrusion detection[A]. 11th USENIX Security Symposium[C]. San Francisco, CA, 2002.
-
6An extensible stateful intrusion detection system[EB/OL]. http://www.cs.ucsb.edu/~kemm/NetSTAT/doc/index.html.
-
7ILGUN K. USTAT: A Real-Time Intrusion Detection System for UNIX[D]. Computer Science Dep University of California Santa Barbara, 1992.
-
8The open source network intrusion detection system [EB/OL]. http://www.snort.org/.
-
9KO C, FINK G, LEVITT K. Automated detection of vulnerabilities in privileged programs by execution monitoring[A]. Proceedings of the 10th Annual Computer Security Applications Conference [C]. Orlando, FL: IEEE Computer Society Press, 1994. 134-144.
-
10Computer security & other applications of immunology[EB/OL]. http://www.cs.unm.edu/~forrest/isa_papers.htm.
共引文献233
-
1黄彬.企业网络边缘安全防护管理的研究[J].计算机产品与流通,2020,9(4):51-51.
-
2伍海波,陶滔.一种用于并行入侵检测系统的数据分流策略[J].计算机系统应用,2008,17(11):29-31. 被引量：1
-
3王晓霞,唐耀庚,徐宗杨.一种基于改进的BP神经网络的入侵检测方法[J].计算机时代,2009(3):13-15. 被引量：4
-
4金涛.《地铁报》带来了什么?——瑞典免费报纸竞争策略及其发展趋势[J].新闻记者,2005(2):66-68. 被引量：14
-
5杨文.入侵检测系统的现状及发展趋势[J].电脑知识与技术（技术论坛）,2005(6):42-44.
-
6杨德明,潘进,赵爽.基于机器学习的移动自组织网络入侵检测方法[J].计算机应用,2005,25(11):2557-2558. 被引量：3
-
7吴建胜,战学刚.基于TCP状态有限自动机的入侵检测研究[J].鞍山科技大学学报,2005,28(5):368-371. 被引量：3
-
8吴庆涛,邵志清.入侵检测研究综述[J].计算机应用研究,2005,22(12):11-14. 被引量：19
-
9李黄珍.渴,渴,渴！——体育经营管理人才告急[J].职业,2005(12):42-43.
-
10钟旺伟,黄小鸥.入侵检测系统通用模型的分析与研究[J].现代计算机,2006,12(3):86-89.
