一种实时入侵检测专家系统的设计与实现  

Design and Implementation of a Real-time Intrusion Detection Expert System

作　　者：凌军[1] 曹阳[1] 尹建华[1] 卢勇 黄天锡[1] 

机构地区：[1]武汉大学电子信息学学院软件工程国家重点实验室,武汉430072

出　　处：《计算机工程与应用》2002年第9期9-10,43,共3页Computer Engineering and Applications

基　　金：国家自然科学基金(编号:69983005);国家教育部博士点基金(编号:RFDP1999048602)

摘　　要：该文在分析几种常见入侵检测方法的基础上,设计并实现了一种实时入侵检测专家系统,给出了详细的设计方案和实现方法。最后,分析了常见的入侵,并提供用于检测主机/端口扫描的规则集。实验结果表明,该系统能够快速有效地发现并报告多种入侵,能集成到网络安全产品中。On the basis of analyzing of the general intrusion detection method,this paper designs and implements a real-time intrusion detection expert system.A detailed designing scheme and implementation method are provided.At last,this paper analyzes some general intrusion,and describes some rules about port scan.The experimental results reveal that the system can detect and report variety of intrusions,can be integrated into network security product.

关 键 词：入侵检测 专家系统 主机/端口扫描 网络安全 计算机网络 人工智能 设计 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP182[自动化与计算机技术—计算机科学与技术]