节点文献

高效串匹配型入侵检测系统

An Efficient Content-based Intrusion Detection System

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具,请取消加速工具后下载。

【作者】 张邈徐辉潘爱民

【Author】 ZHANG Miao, XU Hui, PAN Aimin(National Key Laboratory for Text Processing, Institute of Computer Science and Technology, Peking University, Beijing 100871)

【机构】 北京大学计算机科学技术研究所文字信息处理技术国家重点实验室北京大学计算机科学技术研究所文字信息处理技术国家重点实验室 北京100871北京100871北京100871

【摘要】 针对当前串匹配型入侵检测系统普遍面临的效率问题,从规则库结构、串匹配算法及应用层协议分析等方面入手进行优化,设计并实现了高效率的串匹配型入侵检测系统SpeedIDs,并将测试结果与Snon系统进行了对比。

【Abstract】 The efficiency of content-based intrusion detection systems, the structure of the signature library, the string matching algorithms and the analysis of application level protocols, has been regarded as the most crucial topic for extensive research. This paper introduces SpeedlDS, an efficient experimental content-based IDS. After an overview on several important aspects of design and implementation in which SpeedlDS distinguishes itself from other IDSs are particularly discussed. Experiments are also presented to test the effectiveness and results are proved promising by excelling Snort, a famous and widely used IDS.

【基金】 国家“863”基金资助项目(863-301-06-03)
  • 【文献出处】 计算机工程 ,Computer Engineering , 编辑部邮箱 ,2003年19期
  • 【分类号】TP393.08
  • 【被引频次】22
  • 【下载频次】144
节点文献中: 

本文链接的文献网络图示:

本文的引文网络