入侵检测系统攻击特征库的设计与实现

摘要：

随着入侵检测系统的广泛使用，作为系统核心部件的特征库对系统性能的影响越来越大.本文根据特征库的特点对其进行了优化设计，将特征库分解为两个核心，入侵行为特征描述库和入侵确认库.通过实验证明该设计方案显著提高了系统的性能.

关键词： 入侵检测系统 特征分类器 入侵行为 特征描述库 攻击特征

作者: 张宏宇 刘宝旭 李恩宝

作者单位: 中国科学院研究生院，北京 100049 北京国际邮电局北京 100600 中国科学院高能物理研究所计算机中心，北京 100049 中央编办机关服务局事业发展中心，北京 100028

会议类型: 国内会议

会议名称: 第十四届全国核电子学与核探测技术学术年会

会议地点: 乌鲁木齐

会议语种:中文

页码: 865-868

在线出版日期: 2008-07-15（万方平台首次上网日期，不代表论文的发表时间）