一种基于CVE特征的IDS规则库

摘要：

本文在深入研究入侵检测技术的基础上,针对IDS的实际发展需要,研究并形成了基于CVE的实时入侵检测系统的总体框价,而且我们以CVE为标准的漏洞数据源,在深入分析标准CVE漏洞特征的基础上,采用了简单、明了的规则描述方式,形成并建立了完备的系统化、模块化的规则库,有效地提高了入侵检测的数据检索效率。

关键词： 入侵检测 漏洞数据源 IDS规则库 CVE标准

作者: 赵洪松

作者单位: 黑龙江移动通信有限责任公司计费业务中心

会议类型: 国内会议

会议名称: 黑龙江省通信学会学术年会

会议地点: 哈尔滨

会议语种:中文

页码: 424-427

在线出版日期: 2005-12-08（万方平台首次上网日期，不代表论文的发表时间）