危险信号协同作用的自适应IPS研究与设计  

Research and Design of Adaptive Intrusion Prevention System for Co-stimulated by Danger Signals

作　　者：徐慧[1] 徐晨[1] 程学云[1] 彭志娟[1] 

机构地区：[1]南通大学计算科学与技术学院,南通226019

出　　处：《计算机工程》2009年第2期172-174,186,共4页Computer Engineering

基　　金：江苏省高校自然科学基础研究基金资助项目(07KJD520177);南通大学博士启动基金资助项目(03080107);南通大学自然科学基金资助项目(07Z054)

摘　　要：入侵防御系统是网络安全领域为弥补防火墙及入侵检测系统的不足而发展起来的一种计算机信息安全技术。其嵌入式的工作方式,使其面临许多挑战,如数据流检测瓶颈、误报和漏报等。该文陈述基于粗糙集理论的危险评测方法和该信号的协同作用下防御及检测器的进化机制。提出以通过评估保护对象所受危险并以此信号协同检测的防御方法,可以提高检测效率和防御效果,降低误报和漏报。Intrusion prevention system is a new information security technology which can supply a gap of the firewall and the intrusion detection system in the information security domain. As work in-line, IPS faces with many challenges, such as bottleneck of data detection, false negative and false positive. This paper proposes a new way trying to solve these problem, which is called Adaptive Intrusion Prevention System co-stimulated by Danger SignaI（DSAIPS）. Experiments show the primary effects.

关 键 词：入侵防御 危险检测 自适应 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]