入侵检测语言的评估1AnEvaluationMethodforIntrusionDetection.PDFVIP

侵检测语言的评估1 孙美凤①，② 龚 俭① ①东南大学计算机系网络中心 南京 210096 ②扬州大学信息工程学院 扬州 摘要 入侵检测语言是滥用入侵检测系统用于定义攻击场景的表示规范。本文提出一种比 较和评估入侵检测语言的方法，该方法建立在一个可被证明是互斥和完备的分类基础上，并 基于表达能力、表示简洁性、检测强度等三个测度。使用该方法可以 现有的各类检测语言 表示攻击特征并进行推理的相 有效性进行评估，从而揭示出现有检测语言的缺陷和理想的 入侵检测语言应具有的特性。 关键字 入侵检测系统; 检测语言; 检测算法; 评估 中国图分类号TP393 An Evaluation Method for Intrusion Detection Language ①，② ① Sun Meifeng Gong Jian