赤峰学院学报:自然科学版
赤峰學院學報:自然科學版
적봉학원학보:자연과학판
Journal of Chifeng College :Natural Science Edition
2012年
11期
20-22
,共3页
司凤山%王浩%常郝%王晶
司鳳山%王浩%常郝%王晶
사봉산%왕호%상학%왕정
入侵检测%蜜网%联动%网络安全
入侵檢測%蜜網%聯動%網絡安全
입침검측%밀망%련동%망락안전
目前,广泛应用的入侵检测系统大多是以误用检测的分析方法为主,入侵规则库更新速度相对较慢,无法识别未知攻击,这种被动的防御状态漏报率相对较高.将蜜网技术应用在入侵检测系统中可以大大改善检测性能,使其具备识别未知入侵行为的主动防御能力.
目前,廣汎應用的入侵檢測繫統大多是以誤用檢測的分析方法為主,入侵規則庫更新速度相對較慢,無法識彆未知攻擊,這種被動的防禦狀態漏報率相對較高.將蜜網技術應用在入侵檢測繫統中可以大大改善檢測性能,使其具備識彆未知入侵行為的主動防禦能力.
목전,엄범응용적입침검측계통대다시이오용검측적분석방법위주,입침규칙고경신속도상대교만,무법식별미지공격,저충피동적방어상태루보솔상대교고.장밀망기술응용재입침검측계통중가이대대개선검측성능,사기구비식별미지입침행위적주동방어능력.