|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2010年08 期
| 標(biāo)題 |
| 高速網(wǎng)絡(luò)環(huán)境下一種對入侵檢測系統(tǒng)的改進(jìn)方法(19 卷) |
| 英文標(biāo)題 |
| Improved method of High-speed Network Intrusion Detection System |
| 摘要 |
| 高速網(wǎng)絡(luò)環(huán)境下，現(xiàn)有的入侵檢測系統(tǒng)存在檢測效率低、準(zhǔn)確率低和丟包現(xiàn)象等問題。改進(jìn)后的入侵檢測系統(tǒng)先對數(shù)據(jù)包中的應(yīng)用協(xié)議進(jìn)行預(yù)處理，檢測出比較明顯的入侵特征。如果沒有檢測到，就利用基于決策樹的模式匹配方法進(jìn)行更進(jìn)一步的檢測。它可以提高檢測速度和降低誤報(bào)率， |
| 作者 |
| 新聞作者:王阿婷1，畢紅軍1，劉 云1，司夏萌2 |
| 關(guān)鍵字 |
