基于Snort规则库的冲突检测
文献类型：期刊论文
| 作者 | 余文卫 ; 王永吉 |
| 刊名 | 计算机工程与设计
 |
| 出版日期 | 2008 |
| 卷号 | 29期号:3页码:576-579+624 |
| 关键词 | 入侵检测系统 规则 冲突检测 策略树 冲突状态转换 |
| ISSN号 | 1000-7024 |
| 其他题名 | conflict detection based on snort rules |
| 中文摘要 | 为了解决Snort入侵检测系统中由于规则库存在冲突而可能导致的漏报和误报问题,提出了检测规则冲突的方法。定义了规则之间的关系;通过单根结构的策略树简单有效的表示规则,并揭示规则之间的关系;由规则之间的关系和相对顺序定义了冲突的类型,并通过冲突状态转换图反映冲突发现的过程,在此基础上进一步提出冲突检测算法;最后对Snort规则库的一部分进行检测,结果表明这种方法可以有效发现冲突。 |
| 收录类别 | wanfang,cnki |
| 公开日期 | 2010-08-17 |
| 源URL | [http://124.16.136.157/handle/311060/3274]  |
| 专题 | 软件研究所_互联网软件技术实验室 _期刊论文 |
| 推荐引用方式 GB/T 7714 | 余文卫,王永吉. 基于Snort规则库的冲突检测[J]. 计算机工程与设计,2008,29(3):576-579+624. |
| APA | 余文卫,&王永吉.(2008).基于Snort规则库的冲突检测.计算机工程与设计,29(3),576-579+624. |
| MLA | 余文卫,et al."基于Snort规则库的冲突检测".计算机工程与设计 29.3(2008):576-579+624. |
入库方式： OAI收割
来源：软件研究所
浏览0
下载0
收藏0
其他版本
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。