利用主机软件信息消除NIDS虚警

作者：龙小飞; 冯雁; 王瑞杰

来源：计算机工程与设计, 2007, (3): 538-541.

DOI：10.3969/j.issn.1000-7024.2007.03.016

• 网络入侵检测系统
• 入侵检测
• 主机上下文
• 基于特征
• 虚警

由于缺乏对网络主机上下文的了解,多数基于特征的NIDS(网络入侵检测系统)产生的虚警数量太多,使得管理员无法尽快将注意力集中到真正有威胁的报警上.通过改进已有的MDS使其能够有效利用网络主机上的软件信息消除MDS虚警的有效方法,改进后的MDS根据已知的受监控网段内的主机软件信息,在与入侵规则做匹配之前进行预先判断,过滤掉不需要匹配的入侵规则,从而减少很多没有实际意义的报警记录.改进后的NIDS

• 单位
  浙江大学