网络入侵意图识别方法综述.PDFVIP

1 络入侵意图识别方法综述 宁卓 龚俭 （东南大学计算机科学与工程系江苏南京 210096） （江苏省计算机网络技术重点实验室） 摘要 复合攻击的检测是近年来IDS 致力解决的一个重要问题。研究表明解决这个问题的根本途径在于建 立有效的模型积累、识别多报文间的上下文关系，从而进一步对入侵的意图进行精确判断。本文跟踪了近 年来意图识别领域的技术发展，详细介绍了几种有代表性方法的核心思想，分析 们适用的范围和存在的 问题，比较了各自的优劣所在，最后总结了这个领域的难点问题和发展趋势。 关键词 复合入侵 IDS 意图识别 警报关联 A Survey on Network Intrusion Plan Recognition Ning Zhuo Gong Jian (Depa rtment of Compu ter Science and Technology, Southeast University, Nanj ing 210096 ) Abstract