基于网络事件和深度协议分析的入侵检测研究

朱映映; 吴锦锋; 明仲

您当前的位置：

首页 >

文章列表页 >

基于网络事件和深度协议分析的入侵检测研究

学术通信 | 更新时间：2024-10-14

- 基于网络事件和深度协议分析的入侵检测研究
- Research on intrusion detection based on network events and deep protocol analysis
- 通信学报 2011年32卷第8期页码：171-178
- 作者机构：
  
  深圳大学计算机与软件学院
- 作者简介：
- 基金信息：
  
  国家自然科学基金资助项目(60703112);广东省自然科学基金资助项目(10351806001000000)~~
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2011
- 稿件说明：
移动端阅览
朱映映, 吴锦锋, 明仲. 基于网络事件和深度协议分析的入侵检测研究[J]. 通信学报, 2011,32(8):171-178.

ZHU Ying-ying, WU Jin-feng, MING Zhong. Research on intrusion detection based on network events and deep protocol analysis[J]. 2011, 32(8): 171-178.
朱映映, 吴锦锋, 明仲. 基于网络事件和深度协议分析的入侵检测研究[J]. 通信学报, 2011,32(8):171-178. DOI：

ZHU Ying-ying, WU Jin-feng, MING Zhong. Research on intrusion detection based on network events and deep protocol analysis[J]. 2011, 32(8): 171-178. DOI：

摘要

针对制约NIDS(基于网络的入侵检测系统)的问题

提出了基于网络事件和深度协议分析的入侵检测模型MIDM

实现了对入侵的分析与综合。扩展了ABNF范式形式化定义网络事件

基于所提出模型重新实现了入侵检测系统。实验证明与当前主流NIDS相比

新模型有效降低了误检率和特征库冗余;具有随网络流量和特征库快速增长

而CPU占用率维持低水平增长的特性

能更好地适应高速网络环境;同时还具有一定的特征泛化和检测未知入侵的能力。

Abstract

The problems for restricting NIDS were investigated.Based on network events and deep protocol analysis

a new model MIDM analyzing and integrating network intrusion was proposed.After extending ABNF to describe network events

a new NIDS was built based on MIDM.Experimental results proved that

comparing to the current mainstream NIDS

the model MIDM can work effectively with less false positive rate and less redundancy of rule base.And if net-work stream and rule base were extended quickly

the CPU utilization of new model’s would remain low growth

which makes MIDM better adapt to high-speed network.And it’s also able to detect some unknown attacks and sustain rule gen-eralization.

关键词

Keywords

references

浏览量

410

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向异构环境的物联网入侵检测方法

基于VAE-CWGAN和特征统计重要性融合的网络入侵检测方法

基于平衡生成对抗网络的海洋气象传感网入侵检测研究

基于对比学习的细粒度未知恶意流量分类方法

对抗机器学习在网络入侵检测领域的应用