10.11772/j.issn.1001-9081.2013.10.2842
基于抗体浓度的实时网络风险控制系统的设计与实现
系统采用人工免疫理论,通过对传统入侵检测系统Snort的实时检测结果进行分析,根据抗体浓度随网络入侵强度动态变化的特点,计算出当前网络风险值,反映出当前网络所面临的各类攻击和整体风险状况;Snort依赖规则匹配对数据包进行检测,由于检测过程未考虑当前的网络风险状况,对所有的匹配都发出报警,存在误报率过高的问题,系统针对不同攻击的危险程度设定报警阈值和丢包阈值,降低Snort的误报率;并根据风险值大小,采取通过、报警、丢包阻断等响应措施.实验表明,该系统能够准确计算出主机和网络所面临的实时风险,降低Snort误报率,并能根据风险值大小制定有效的响应措施.
抗体浓度、风险控制、人工免疫、Snort、网络安全风险值
33
TP393.08(计算技术、计算机技术)
国家自然科学基金资助项目61173159
2013-11-08(万方平台首次上网日期,不代表论文的发表时间)
共4页
2842-2845