基于复杂适用理论的入侵检测系统的设计

摘要：

本文设计了一个具有CAS特性的入侵检测系统,该系统以网络攻击特征聚集为关键点,通过对规則的聚集,形成新的知识,从而可以发现新的入侵攻击类型,降低了IDS的漏报率和误报率。并利用Swarm提供的仿真环境,实现入侵检测系统聚集模块的动态仿真,结果表明,通过对攻击特征规則的聚集,发现新的攻击种类,降低因为漏报带来的安全风险。

关键词： 复杂适应系统 入侵检测系统 特征聚集 动态仿真 网络攻击 误报率

作者: 钱田芬 周健 洪艳 任廷

作者单位: 合肥工业大学计算机与信息学院,合肥 230009 合肥工业大学网络中心,合肥 230009

会议类型: 国内会议

会议名称: 全国第18届计算机技术与应用学术会议(CACIS)

会议地点: 浙江宁波

会议语种:中文

页码: 1856-1860

在线出版日期: 2007-08-25（万方平台首次上网日期，不代表论文的发表时间）