文献类型：期刊文章

作　　者：易发胜[1,2] 龚海刚[3] 汪海鹰[1,2]

机构地区：[1]成都学院模式识别与智能信息处理四川省高校重点实验室,四川成都610106 [2]成都学院信息科学与技术学院,四川成都610106 [3]电子科技大学计算机学院,四川成都610054

出　　处：《计算机工程与设计》

基　　金：国家自然科学基金项目(61173172)

年　　份：2014

卷　　号：35

期　　号：7

起止页码：2339-2343

语　　种：中文

收录情况：AJ、BDHX、BDHX2011、CSA、CSA-PROQEUST、CSCD、CSCD_E2013_2014、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：针对当前入侵检测系统的大量数据快速匹配要求和对攻击类型的适应性问题,设计并实现了采用计数布隆过滤器(CBF)技术的分布式入侵检测系统。介绍了CBF的原理,对基于CBF技术的模式匹配引擎设计方法和整个系统的实现原理进行了说明。采用CBF实现了快速匹配,动态修改CBF的参数和匹配规则,以快速适应新的攻击类型。实验结果表明,该系统性能和适应性得到显著提升。

关 键 词：入侵检测 分布式系统 计数布隆过滤器  网络安全 快速匹配  

分 类 号：TP393.08]