摘要：网络入侵检测系统（NIDS）是当今网络攻防战中保护网络安全的有力手段之一.国内外众多研究者的目光也都聚焦于此,在检测模型、检测方法、实际运用等方面都取得了巨大成就,但在众多的研究成果中,关于入侵检测测试数据的获取方法却一直鲜有涉足.至今,KDDCUP99’数据集仍然是用于入侵检测系统测试实验的较好的数据源,但它是一个静态数据源,这使得在KDDCUP99’数据集测试下效果很好的NIDS在动态网络状态下效果不理想.基于这-问题,提供了一种通过JAVA类包Jpcap捕获网络IP数据包,提取其中信息,建立一个新的具有KDDCUP99’数据集部分特征的数据源的方法.
分类：期刊> 自然科学与工程技术> 工程科技I> 综合科技A类综合
收录：知网收录(中) > 维普收录(中) > 万方收录(中) > CA 化学文摘(美) > JST 日本科学技术振兴机构数据库(日) > 国家图书馆馆藏 > 上海图书馆馆藏
关键词：入侵检测 数据源 jpcap kddcup99 实用性
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
