基于被动监听的攻击验证技术研究

摘要：

现有入侵检测系统(Intrusion Detection System,IDS)在发现网络攻击时,只告警,而不关心随后的攻击结果,导致高误报率并降低了网络维护效率。本文提出一个被动网络攻击验证系统(Passive Attack Verification System,PAVS)。EAVS被动监测数据流,以攻击分类特征为前提捕捉反馈,确认攻击结果,并以此给出不同级别告警信息。实验结果表明,在误报率上,PAVS明显由于传统IDS。

关键词： 网络攻击 入侵检测系统 误报率 攻击验证技术 被动监听

作者: 庄天舒 田志鸿 张宏莉

作者单位: 哈尔滨工业大学计算机网络与信息安全技术研究中心.黑龙江哈尔滨 150001

会议类型: 国内会议

会议名称: 2007年全国网络与信息安全技术研讨会

会议地点: 青岛

会议语种:中文

页码: 142-147

在线出版日期: 2007-07-18（万方平台首次上网日期，不代表论文的发表时间）