开放式网络攻击特征库的设计与实现

随着网络攻击的全球化，入侵检测系统要保护的不再是个别子网，而是整个的网络环境．由此，产生了对入侵检测开放式资源的迫切需求．本文的工作实现了一个开放式的网络攻击特征库系统，它包括了1200多条有效的攻击特征．本文设计并实现了用于攻击特征实时更新的攻击特征交换协议（ISEP），并描述了其中基于数字证书扣角色的访问控制技术．最后，通过Nachi蠕虫的实例说明了本特征库中攻击特征的提取方法．     

网络蠕虫爆发的检测算法及其应用

新一代的网络蠕虫融合了病毒、木马、DDOS攻击等各种攻击手段，一旦爆发，将迅速导致大规模的网络阻塞甚至瘫痪。提出了一种蠕虫爆发检测算法，通过对网络流量变化率的监测，可以在蠕虫爆发的前期发现网络异常，从而使网络管理员和应急响应组织获得更多的反应时间，在蠕虫阻塞网络之前采取措施。算法使用DARPA98入侵检测评估系统进行了评估，并应用于Blaster、Nachi、slammer和Sasser蠕虫爆发时的真实数据。