入侵检测技术研究综述  

Research on intrusion detection techniques: a survey

作　　者：卿斯汉[1,2,3] 蒋建春[1,2,3] 马恒太[1,2,3] 文伟平[1,2,3] 刘雪飞[1,2,3] 

机构地区：[1]中国科学院软件研究所,北京100080 [2]中国科学院信息安全技术工程研究中心,北京100080 [3]中国科学院研究生院,北京100080

出　　处：《通信学报》2004年第7期19-29,共11页Journal on Communications

基　　金：国家自然科学基金资助项目(60083007);国家"973"重点基础研究发展规划基金资助项目(G1999035810)

摘　　要：入侵检测是信息安全保障的关键技术之一。本文综述了入侵检测系统的最新研究进展,包括基本概念、模型、方法等,讨论了该领域尚存在的问题及今后的发展趋势。Intrusion detection is one of the critical techniques in information assurance. In this paper we give a survey of the state of the art in the development of intrusion detection systems including basic notions,models, methods, etc. We also document some remaining problems and emerging trends in this area.

关 键 词：入侵检测 误用检测 异常检测 评估 标准化 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]