网络攻击特征库的优化设计与实现  

Optimal Design and Implementation on Feature Library of Network Attack

作　　者：张宏宇[1,2,3] 刘宝旭[3] 

机构地区：[1]中国科学院研究生院,北京100049 [2]北京国际邮电局,北京100600 [3]中国科学院高能物理研究所计算机中心,北京100049

出　　处：《信息安全与通信保密》2009年第1期81-83,88,共4页Information Security and Communications Privacy

基　　金：北京电子科技学院信息安全与保密重点实验室开放基金资助项目;中关村开放实验室专项项目;北京市委办局专项基金。

摘　　要：随着网络入侵检测系统的广泛使用,作为系统核心部件的网络攻击特征库对网络入侵检测系统性能的影响越来越大。论文根据网络攻击特征库的特点对其进行了优化设计,将网络攻击特征库分解为入侵行为特征描述库和入侵确认库两个核心库,通过实验证明该设计方案可显著提高网络入侵检测系统的性能。With the wide use of Network-based Intrusion Detection System（NIDS）, the Network Intrusion Feature Library, as the basic and core component of NIDS has more and more influence, on the whole performance of NIDS. According to the characteristics of the Network Intrusion Feature Library, the paper describes the optimal design of the Feature Library in which the feature library is decomposed into two core components, that is, intrusion behavior char- acteristics description library and intrusion confirmation library. The experiment results show that this design scheme is useful and available, and can improve the whole performance of IDS.

关 键 词：入侵检测系统 特征库 特征分类器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]