[1]宋连涛 庄卫华.基于异常的入侵检测技术在Snort系统中的应用[J].计算机技术与发展,2006,(06):136-138.
　SONG Lian-tao,ZHUANG Wei-hua.Application of Anomaly Detection Technology in Snort System[J].,2006,(06):136-138.
点击复制

基于异常的入侵检测技术在Snort系统中的应用()
分享到：

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2006年06期
页码:
136-138
栏目:
计算机安全
出版日期:
1900-01-01

文章信息/Info

Title:
Application of Anomaly Detection Technology in Snort System
文章编号:
1673-629X（2006）06-0136-03
作者:
宋连涛 庄卫华
河海大学计算机与信息科学学院
Author(s):
SONG Lian-tao;  ZHUANG Wei-hua
College of Computer and Information Engineering, Hohai University
关键词:
网络安全; 入侵检测Snort; 有效载荷; 异常检测
Keywords:
network security;  intrusion detection;  Snort;  payload;  anomaly detection
分类号:
TP393.08
文献标志码:
A
摘要:
分析了开放源代码的入侵检测系统——Snort的结构特征及其优缺点，并针对基于滥用的检测技术的缺点，研究了基于有效载荷，以网络请求类型、长度和位频率为建模对象的异常检测技术。设计了包含数据报处理、统计处理两层结构的系统模型。利用Snort系统的灵活性，以插件的形式应用到Snort系统中，从而提高其对未知入侵的识别能力
Abstract:
Snort intrusion detection system is an open source IDS. This paper analyzes the structure, advantages and disadvantages of Snort, and then puts forward an anomaly detection technology based on network payload, request type, request length, and byte frequency to remedy the disadvantages of abuse detection technology used by Snort. This paper designs a system model with two levels of packages process level and Statistical process level and plugs it into the Snort to enhance its ability of intrusion detection

相似文献/References:

[1]严华 蔡瑞英.即时通信监控系统的设计与实现[J].计算机技术与发展,2009,(07):242.
　YAN Hua,CAI Rui-ying.Design and Implementation of Monitoring System of Instant Messaging[J].,2009,(06):242.
[2]李生 邓一贵 唐学文 潘磊 林玉香.基于移动代理的分布式入侵检测系统的研究[J].计算机技术与发展,2009,(09):132.
　LI Sheng,DENG Yi-gui,TANG Xue-wen,et al.Research of Mobile Agent - Based Distributed Intrusion Detection System[J].,2009,(06):132.
[3]潘晓君.基于缓存超时的ARP欺骗攻击协议的研究[J].计算机技术与发展,2009,(10):167.
　PAN Xiao-jun.Research of ARP Spoofing Attack Protocol Based on Cache Overtime[J].,2009,(06):167.
[4]彭云峰 沈明玉.入侵防御系统在应急平台网络中的应用研究[J].计算机技术与发展,2009,(02):162.
　PENG Yun-feng,SHEN Ming-yu.Research on Intrusion Prevention System for Emergency Response Network[J].,2009,(06):162.
[5]尚占锋 章登义.DDoS防御机制研究[J].计算机技术与发展,2008,(01):7.
　SHANG Zhan-feng,ZHANG Deng-yi.Research of DDoS Defense Mechanism[J].,2008,(06):7.
[6]涂溢彬 饶云波[] 廖云 周明天.蜜网系统在检测新型Rootkit中的应用[J].计算机技术与发展,2008,(01):181.
　TU Yi-bin,RAO Yun-bo,LIAO Yun,et al.Honeynet System Applied in New Pattern Rootkit[J].,2008,(06):181.
[7]邵晓宇 杨善林 褚伟.基于Linux入侵检测动态防火墙的设计与实现[J].计算机技术与发展,2008,(05):156.
　SHAO Xiao-yu,YANG Shan-lin,CHU Wei.Design and Implementation of Dynamic Intrusion Detection Firewall Based on Linux[J].,2008,(06):156.
[8]孙印杰 王敏 陈智芳.解析蜜罐技术在网络安全中的应用[J].计算机技术与发展,2008,(07):129.
　SUN Yin-jie,WANG Min,CHEN Zhi-fang.Analysis Honeypot Technology Application in Network Security[J].,2008,(06):129.
[9]曹莹莹 王绍棣 王汝传 张伟.恶意代码传播效果的控制技术研究[J].计算机技术与发展,2010,(08):128.
　CAO Ying-ying,WANG Shao-di,WANG Ru-chuan,et al.Research on Malware Code Propagation Effect Control Technology[J].,2010,(06):128.
[10]潘文婵 章韵.路由器访问控制列表在网络安全中的应用[J].计算机技术与发展,2010,(08):159.
　PAN Wen-chan,ZHANG Yun.Application of Access Control List on Router in Network Security[J].,2010,(06):159.

备注/Memo

备注/Memo:
宋连涛（1980-），男，吉林珲春人，硕士研究生，研究方向为网络安全；庄卫华，副教授，硕士生导师，研究方向为计算机应用技术
更新日期/Last Update: 1900-01-01