误用检测攻击模式表示技术研究     

吴伯桥  刘雪飞 《中国科技信息》2006,(13):101-102,104

误用检测技术由于其检测效率高、误报警率低，是目前实际IDS系统主要采用的技术，该技术是采用适当的方法描述已知攻击模式，与已知攻击模式匹配的事件认为是入侵，因此，攻击模式的表达是误用检测的主要研究问题。本文主要总结攻击模式的表示方法，并对各种方法进行分析。  相似文献