期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
基于一种相对Hamming距离的入侵检测方法——RHDID 被引量:12
1
作者 张琨 许满武 +1 位作者 张宏 刘凤玉 《计算机学报》 EI CSCD 北大核心 2003年第1期65-70,共6页
首先分析了传统入侵检测方法的不足 ,即误用入侵检测方法难于检测新形式的入侵 ,异常入侵检测方法难于建立合理有效的正常行为特征和检测方法 .然后 ,通过对特权进程的系统调用和参数序列的研究 ,提出了一种相对Hamming距离入侵检测方法... 首先分析了传统入侵检测方法的不足 ,即误用入侵检测方法难于检测新形式的入侵 ,异常入侵检测方法难于建立合理有效的正常行为特征和检测方法 .然后 ,通过对特权进程的系统调用和参数序列的研究 ,提出了一种相对Hamming距离入侵检测方法 (RHDID) .应用RHDID检测入侵不仅能有效降低漏报率和误报率 ,而且使实时入侵检测成为可能 .最后 ,原型系统证实了该方法的可行性 。 展开更多
关键词 HAMMING距离 入侵检测方法 rhdid 计算机网络 网络安全 防火墙
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部