一种新的网络入侵模式提取算法及其应用  

A Network Intrusion Pattern Abstract Algorithm and Its Application

作　　者：凌军[1] 曹阳[1] 尹建华[1] 徐国雄[1] 黄天锡[1] 

机构地区：[1]武汉大学电子信息学学院软件工程国家重点实验室,武汉430079

出　　处：《计算机工程与应用》2003年第13期51-54,57,共5页Computer Engineering and Applications

基　　金：国家自然科学基金(编号:69983005);国家教育部博士点基金(编号:RFDP1999048602)

摘　　要：该文在分析国内外现有入侵检测技术和系统的基础上,提出了一种基于实时入侵时态知识模型和可变滑动窗口的实时模式提取算法,并在此基础上,实现了基于规则的、层次化的智能入侵检测原型系统(RIDES)。实验结果表明:该系统不仅能快速检测网络入侵,而且具有一定的学习能力,能够适应不同的网络应用环境。algorithm based on time-dependent knowledge model and varying glide time window.The time-dependent knowledge model we suggested takes account into time factor,which is helpful for abstracting time-dependent knowledge.To demonstrate the validity of the algorithm,a real time intrusion detection expert system(RIDES)is developed on Linux operating system,and tested in real network environment.The experimental results reveals that the system can detect and report variety of intrusions and the algorithm is viable.The system can be easily integrated into network security product.

关 键 词：网络安全 入侵检测 时态知识模型 可变滑动窗口 模式提取算法 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]