基于规则的IDS中的CBR研究

作者：李玲娟; 王汝传

来源：计算机科学, 2006, (05): 117-120+127.

• 入侵检测
• 规则
• 基于案例的推理
• Snort Intrusion detection
• Rule
• Case-based reasoning
• Snort

本文在入侵检测系统(IDS)中引入基于案例的推理(CBR)来降低基于规则的精确匹配所造成的漏报率,有效地检测由已知攻击变异成的攻击。描述了实现 CBR 的步骤;给出了由规则设计和构造案例库的启发式方法;分析了实现 CBR 的有关算法;最后给出在入侵检测系统 Snort 上扩充 CBR 功能的实验结果。

• 单位
  南京邮电大学; 信息安全国家重点实验室; 苏州大学; 中国科学院研究生院