CIDF框架上的入侵检测规则扩充

CIDF框架给出了不同入侵检测系统间数据共享与通信问题的一个解决方法 ,它将入侵行为、阶段特征、入侵的后果影响量化 ,构造在A -Box中使用的新的检测规则 ,在此基础上对CISL进行扩充以描述这类规则。新的检测规则支持来自原始数据的GIDO表示 ,也支持来自其它IDS日志的GIDO表示 ,最后讨论了它对A -Box和R -Box的设计需求。

带状态特征的检测规则及其在CIDF框架中的应用

通过对传统检测规则中的 if <条件> then <动作> 的修改，将入侵行为、阶段特征、入侵的后果影响进行量化，并与检测规则相联系，以提高对入侵的检测效率和响应效率，同时在这基础上给出CISL的一个规则描述上的扩充，并讨论其对A-Box和R-Box的设计需求。

基于CIDF的入侵检测原型的设计与实现

CIDF框架是入侵检测系统的一个通用框架结构 ,基于CIDF ,设计并实现了一个入侵检测原型 ,该原型能够有效地反映入侵检测的原理与处理方法 ,其实现目的是为了检验新的入侵检测体系结构与检测方法 .讨论了实现该原型的主要数据结构和各模块的设计方法 ,这个原型已用于对检测规则的研究中 .