文献类型：期刊文章

作　　者：王晓程[1] 刘恩德[1] 谢小权[1]

机构地区：[1]中国航天机电集团二院706所,北京100854

出　　处：《计算机研究与发展》

年　　份：2001

卷　　号：38

期　　号：6

起止页码：727-734

语　　种：中文

收录情况：AJ、BDHX、BDHX2000、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：入侵检测是保护计算机系统安全的重要手段 .攻击分类研究对于系统地分析计算机系统脆弱性和攻击利用的技术方法有着重要的意义 ,这有助于构造高效的入侵检测方法 .通过对现有入侵检测方法和攻击分类方法的分析和研究 ,提出了一种面向检测的网络攻击分类方法—— ESTQ方法 ,并对其进行了形式化描述和分析 .根据ESTQ网络攻击分类方法构造了相应的检测方法 .以此为基础设计了一个具有分布式结构的网络入侵检测系统DNIDS,并进行了原型系统的实现和测试 .

关 键 词：攻击分类方法  计算机网络 形式化描述 分布式网络入侵检测系统 网络安全

分 类 号：TP393.08]