| 基于用户行为分析的入侵检测应用模型的研究 |
| |
| 引用本文： | 陈云芳,王汝传,柯行斌.基于用户行为分析的入侵检测应用模型的研究[J].微机发展,2004,14(2):121-124,F003. |
| |
| 作者姓名： | 陈云芳 王汝传 柯行斌 |
| |
| 作者单位： | [1]南京邮电学院计算机科学与技术系，江苏南京210003 [2]中国科学院研究生院信息安全国家重点实验室，北京100039 |
| |
| 基金项目： | 国家自然科学基金资助项目 (60 173 0 3 7，70 2 710 5 0 )，江苏省自然科学基金资助项目 (BK2 0 0 3 10 5 )，国家高科技“八六三”项目(2 0 0 2AA7760 3 0 )，江苏省计算机信息处理技术重点实验室基金(kjs0 3 0 61) |
| |
| 摘 要： | 网络安全日益成为人们关注的焦点，人们不仅需要系统具有信息保护的能力，而且需要系统在遇到攻击时具有入侵检测的能力。文中在深入研究入侵检测的基础上，给出了入侵检测中的数据采集关键部分中的基于用户行为分析判断详细设计与实现的具体实现．包括体系结构的设计、通用接口和数据结构的设计与定义，并提出了一种改进的序列模式匹配算法，经过相关测试，在实际使用中取得良好的效果。
|
| 关 键 词： | 防火墙 网络安全 用户行为分析 信息保护 入侵检测 应用模型 计算机网络 |
| 文章编号： | 1005-3751(2004)02-0121-04 |
Application Model Study Based on User Behavior Analysis in Intrusion Detection System |
| |
| CHEN Yun-fang,WANG Ru-chuan.Application Model Study Based on User Behavior Analysis in Intrusion Detection System[J].Microcomputer Development,2004,14(2):121-124,F003. |
| |
| Authors: | CHEN Yun-fang WANG Ru-chuan |
| |
| Affiliation: | CHEN Yun-fang~1,WANG Ru-chuan~ |
| |
| Abstract: | Network security has gradually become the focus of people's attention. Now people demand that the system not only has the capability of information protection, but also has the capability of intrusion detection and quick recoverability. In this paper, based on the deep research of intrusion detection,put forward a new type of distributed real-time IDS model.Also give the detailed design and implementation of the IDS sub-system about user behavior,including the system architecture,general interface and data structure. At last,an improved sequence match algorithm is applied when analyzing user behavior. |
| |
| Keywords: | user behavior intrusion detection association analysis |
| 本文献已被 CNKI 维普 等数据库收录！ |
