基于本体的入侵检测研究  

Research on ontology-based intrusion detection

作　　者：王新生[1] 孔晓峰[1] 刘玉芳[1] 

机构地区：[1]燕山大学信息科学与技术学院,河北066004

出　　处：《网络安全技术与应用》2004年第12期46-48,42,共4页Network Security Technology & Application

摘　　要：对入侵行为之间的相关性进行清楚的描述,从而对协同式入侵做出判断,降低误警率,是入侵检测领域的重点和热点问题,本文在概要分析了误警产生的原因的基础上,重点讨论了基于本体的入侵检测框架。To identify the corresponding intrusion events and mitigate false alerts of intrusion detection by represent- ing the relationships between intrusion events is an importantand difficultwork in the field. The reason of false alerts of intrusion detection system was analyzed. And an emphatic description on the frame of ontology-based intrusion detectionwas given.

关 键 词：计算机网络 网络安全 入侵检测系统 防火墙 本体 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]