入侵检测系统攻击特征库的设计与实现  

The Design and Implementation of Signatures Database in Intrusion Detection System

作　　者：费洪晓[1] 肖新华[1] 谢文彪[1] 戴宏伟[1] 

机构地区：[1]中南大学信息科学与工程学院,长沙410075

出　　处：《计算机系统应用》2007年第2期116-119,共4页Computer Systems & Applications

基　　金：国家自然科学基金面上项目(60673165);湖南省自然科学基金(05JJ30119);湖南省科技计划项目(2006 JTl040)

摘　　要：攻击特征库是基于误用的入侵检测系统的重要组成部分。本文主要介绍了入侵检测系统攻击特征库的设计思想和实现过程,运用Snort规则语言描述了规则库设计,规划了规则库的结构,并对规则解析进行了阐述。

关 键 词：入侵检测 规则库 攻击特征 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]