|
|
1.
基于抗体浓度的实时网络风险控制系统的设计与实现
高志强 胡晓勤
计算机应用
2013, 33 (10):
2842-2845.
系统采用人工免疫理论，通过对传统入侵检测系统Snort的实时检测结果进行分析，根据抗体浓度随网络入侵强度动态变化的特点，计算出当前网络风险值，反映出当前网络所面临的各类攻击和整体风险状况；Snort依赖规则匹配对数据包进行检测，由于检测过程未考虑当前的网络风险状况，对所有的匹配都发出报警，存在误报率过高的问题，系统针对不同攻击的危险程度设定报警阈值和丢包阈值，降低Snort的误报率；并根据风险值大小，采取通过、报警、丢包阻断等响应措施。实验表明，该系统能够准确计算出主机和网络所面临的实时风险，降低Snort误报率，并能根据风险值大小制定有效的响应措施
相关文章 |
多维度评价
|
|
