文献类型：期刊文章

作　　者：危胜军[1] 胡昌振[1] 谭惠民[1]

机构地区：[1]北京理工大学网络安全技术实验室,北京100081

出　　处：《计算机工程》

基　　金：国家"863"计划基金资助项目(2002AA4Z3420)

年　　份：2005

卷　　号：31

期　　号：2

起止页码：130-132

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：2005098867036)、IC、INSPEC、JST、RCCSE、SCOPUS、UPD、ZGKJHX、核心刊

摘　　要：根据网络攻击具有并发性,攻击特征的提取具有不确定性等特点,给出了采用模糊Petri网实现攻击知识的表达和入侵检测的推理模型。该模型解决了误用入侵检测系统中现有知识表示方法不能并行推理的问题,以及传统的基于Petri网可达图搜索求解导致模型描述复杂、推理缺少智能的问题。最后通过入侵实例验证了该模型的正确性和有效性。

关 键 词：入侵检测系统 攻击特征  知识表示方法 网络攻击 并发性 并行  搜索  模糊PETRI网 问题  模型  

分 类 号：TP393.08] TP391.12[计算机类]