一种面向检测的攻击分类方法及在IDS中的应用

摘要

对攻击进行分类,可以使攻击检测系统化,有助于构造高效的检测方法,从而改善IDS的性能.该文提出一种以IDS可直接收集的数据为基础、面向检测的攻击分类方法.进而将该方法应用于所有可在IDS网络数据源中检测出的攻击,提出DetectClass分类方法,用Z语言描述并证明其正确性;接着据此构造相应的检测方法.基于DetectClass攻击分类方法,设计开发原型系统DC-NIDS.