文献类型：期刊文章

作　　者：杨忠明[1] 梁本来[2] 秦勇[3] 蔡昭权[4]

机构地区：[1]广东科学技术职业学院计算机工程技术学院,广东珠海519090 [2]中山职业技术学院信息工程学院,广东中山528404 [3]东莞理工大学计算机学院,广东东莞523808 [4]惠州学院教育技术中心,广东惠州516007

出　　处：《计算机应用》

基　　金：国家自然科学基金资助项目(61170193);广东省工业高新技术领域科技计划项目(2013B010401036);广东省高等学校优秀青年教师培养计划项目(YQ2014187);广东省自然科学基金资助项目(s2013010013432);广东省教育厅科技创新项目(2013KJCX0178)~~

年　　份：2016

卷　　号：36

期　　号：9

起止页码：2438-2441

语　　种：中文

收录情况：AJ、BDHX、BDHX2014、CSA、CSA-PROQEUST、CSCD、CSCD_E2015_2016、IC、INSPEC、JST、RCCSE、ZGKJHX、ZMATH、核心刊

摘　　要：在集群环境中,入侵者攻击特定目标是提高攻击效率一种常规手段,有针对性地调度计算资源可有效提高检测效率。提出一种基于攻击目标预判的网络入侵检测系统(NIDS)的检测频率自调整算法DFSATP,检测分析采集到的数据,将发往潜在被攻击目标范围的数据列为高危数据,其余数据为低危数据,指引网络入侵检测系统高频检测发往预测目标的高危数据包,低频检测低危数据包,从而提高NIDS的检测效率,保障在有限的计算资源情况下提高异常数据的检出率。模拟实验结果表明,在高速网络环境下,DFSATP对NIDS检测频率的调整,使得异常数据的检出率得到了一定程度的提升。

关 键 词：入侵检测 检测频率 攻击目标预判  检出率 高危数据  低危数据  

分 类 号：TP393]