) 摘要: 本文就如何在保证一定检测准确率的同时也能兼顾检测效率的问题提出了在IPv6环境下基于采样的入侵检测技术来应对高速网络环境下海量数据的问题
等距采样和归并采样算法对网络数据包进行入侵检测
信息安全 通信联系人: 【收录情况】 中国科技论文在线: 张亮亮
IPv6环境下基于采样的动态入侵检测研究[EB/OL]
北京:中国科技论文在线
根据来源信息将网络数据包分流至不同的检测单元
最后根据实验结果分析利用采样算法进行入侵检测的实用性和有效性
然后在攻击数据包为随机均匀分布的情况下
接着设计黑名单策略来定义属于不同名单网络数据包的检测率
通过对IPv6报文首部进行分析提取出有用信息并进行同源分流