基于攻击分类的异构检测引擎构建技术

• 作 者: 赵蓓 胡昌振
• 机 构: 北京理工大学网络安全与信息对抗技术研究中心,装备指挥技术学院信息装备系计算机应用技术教研室
• 出 处: 科技导报
• 发表日期: 2007年7期
• 关键词: 攻击分类 检测特征 异构检测引擎 network attack classification detection-centric isomerous detec

由于攻击的复杂性，单一的检测技术难以具有全面的攻击检测能力。具有多检测引擎的入侵检测系统能够克服单一检测技术的检测局限性。但是目前的多检测引擎构建技术缺乏有关检测功能划分的理论指导。本文基于攻击的检测者观点，提出了基于检测特征的攻击分类方法，将攻击按照检测特征分为5个基础类。在此基础上，构建以攻击分类为基础的具有异构检测引擎的入侵检测系统框架。实验表明，该框架可以有效地检测各类攻击，并具有较好的变形攻击检测能力。