带状态特征的检测规则及其在CIDF框架中的应用  

Detection Rule with Intrusion Profile and Its Application in CIDF

作　　者：唐屹[1,2] 伍小明[1] 

机构地区：[1]中山大学数计学院数学系 [2]广州大学理学院数学系,广州510405

出　　处：《计算机工程》2002年第10期45-47,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(10071097)

摘　　要：通过对传统检测规则中的 if <条件> then <动作> 的修改，将入侵行为、阶段特征、入侵的后果影响进行量化，并与检测规则相联系，以提高对入侵的检测效率和响应效率，同时在这基础上给出CISL的一个规则描述上的扩充，并讨论其对A-Box和R-Box的设计需求。This paper considers the intrusion behavior, phases and effects with the detection rule to get the more efficient detection and response. By changing the general rule sentence like if <condition> then <action>,it expands the description for detection rule with CISL in CIDF frame. Some design requirements for A-Box and R-Box are also discussed.

关 键 词：状态特征 检测规则 CIDF框架 入侵检测系统 信息安全 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]