计算机科学 ›› 2006, Vol. 33 ›› Issue (5): 117-120.

• • 上一篇    下一篇

基于规则的IDS中的CBR研究

  

  • 出版日期:2018-11-17 发布日期:2018-11-17
  • 基金资助:
    本课题得到国家自然科学基金(60173037和70271050)、江苏省自然科学基金(BK2005146)、江苏省自然科学基金预研项目(BK2004218)、江苏省高技术研究计划(BG2004004、BG2005037、BG2005038)、国家高科技项目八六三(2005AA775050)、江苏省计算机信息处理技术重点实验室基金(kjs05000i)资助.

  • Online:2018-11-17 Published:2018-11-17

摘要: 本文在入侵检测系统(IDS)中引入基于案例的推(CBR)来降低基于规则的精确匹配所造成的漏报率,有效地检测由已知攻击变异成的攻击。描述了实现CBR的步骤;给出了由规则设计和构造案例库的启发式方法;分析了实现CBR的有关算法;最后给出在入侵检测系统Snort上扩充CBR功能的实验结果。

关键词: 入侵检测,规则, 推理,Snort 网络安全

Abstract: In this paper the case-based reasoning (CBR) is introduced to reduce the false negative rate caused by rulebased precise matching in intrusion detection system and to detect the variation of known attack. The steps of implementing CBR are described, sever

Key words: Intrusion detection, Rule, Case-based reasoning, Snort

No related articles found!
Viewed
Full text


Abstract

Cited

  Shared   
  Discussed   
No Suggested Reading articles found!