基于r-连续位匹配规则的入侵检测研究.pdfVIP

基于 p连续位匹配规则的入侵检测研究 张虹l 蔡焕夫 1 离平安2 赵国红 3 l( 广东金融学院计算机科学与技术系，广州 510521 ) 2( 中南大学信息科学与工程学院，长沙 410083) 3(国防科学技术大学计算机学院，长沙 410073) E-mail: lydia0913@ 摘 要 检测器匹配规则和匹配概-*Æ入侵检测系统中构建检测器集和检测a进行有效检测的重要依据。 Hofmeyr 曾 经提出一个基于 F连续位匹配规则的匹配概率分布公式，这个公式在构建检测系统时被广泛使用，但这个公式存在谈 恙。因此提出一个更准确的基于该匹配规则的匹配概-*分布公式将对入侵检测系统性能的改进有重要意义。从对这个匹 配公式中两个参数r 和 f 的取他范围分析可以得出影响入侵检测系统性能的某些因素。一个实现快速←连续位阪配的 算法的提出，解决了系统进行匹配运算时的时间开销问题。 关键诩 计算机免疫入侵检测 检测a 匹配规则 匹配概且在 文章编号 1002血8331(2006)29-0114叩04 文献栋识码 A ~图分类号 TP393 Intrusion Detection Research Based on r-contiguous Bits Match Rule ZHANG Hoogt CAI Huao-fu1 GAO Piog-ao2 ZHAO Guo-hoolf l(Department of Computer Science and Technolgy ,Guangdong University of Finance ,Guangzhou 51052 1) 2( School of Information Science and Engineering ,Central South University. Changcha 410083) 3(Department of Computer Science and Technolgy ,National University of Defense Technology ,Changsha 410073) Abstract: A more exact/correct probability expression is bright ,which calculates the probability for a match between two randomly chosen strings based on the r…conti凯lOUS bits match rule.The probability is an important constituent of much work on an Intrusion Detection System (IDS).With a coefficient matrix Aif presented ,the exact probability expres翩 sion modifies an error in Hofmeryr s probability expression using the match rule ,which is quoted widely in the IDS. According to the expression ,the values of two parameters ,r and e,will affect directly the match probability ,and also be effective for modelìng the receptor of detector set. So ìt is important to analys日 the r