本体论在网络入侵检测技术中的应用

摘要：

为解决当前入侵检测系统中的检测器协作问题和检测器内知识表达问题,将知识工程中的本体论技术应用于分布式入侵检测系统中,使用入侵检测本体在系统内形成了统一的全局概念视图.按照入侵检测体系的基本框架构建了入侵检测本体,该本体模型对入侵检测三要素(信息资产、攻击者、攻击行为)进行了分层的概念和属性描述.检测器按照作用域继承本体模型内的不同概念类形成自身的领域知识,同时在统一的知识论框架的引导下完成协作过程.最后,通过对基于本体模型的检测系统的实例证实了该方法的可行性.

关键词：本体、入侵检测、协作

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2005-06-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：105-109