节点文献
用决策树改进基于协议分析的入侵检测技术
The improvement of intrusion detection by using decision tree based on protocol analysis
【摘要】 针对传统的基于简单模式匹配的入侵检测技术性能低 ,误报率和漏报率高的问题 ,提出基于决策树算法的协议分析方法 ,描述该算法的定义和实现 ,通过实验与模式匹配作性能比较 .研究结果表明 ,基于决策树算法的协议分析方法根据协议的结构特点准确捕获入侵信号 ,大大提高了入侵检测系统的性能 .
【Abstract】 Protocol analysis approach was proposed based on decision tree algorithm and its definition and implementation were described. Its capability was compared with pattern matching algorithm according to the experiment. The result shows that protocol analysis approach based on decision tree algorithm captured intrusion signal according to the characteristic of protocol architecture and the performance of intrusion detection system has been improved.
【关键词】 入侵检测系统(IDS)；
决策树；
协议分析；
模式匹配；
【Key words】 intrusion detection system (IDS)； decision tree； protocol analysis； pattern matching；
【Key words】 intrusion detection system (IDS)； decision tree； protocol analysis； pattern matching；
【基金】 国家网络与信息安全保障持续发展计划资助项目 (2 0 0 4研 1 917 0 2 1);武汉市科学技术局资助项目 (2 0 0 4 30 0 10 32 )
- 【文献出处】 华中科技大学学报(自然科学版) ,Journal of Huazhong University of Science and Technology , 编辑部邮箱 ,2004年12期
- 【分类号】TP393.08
- 【被引频次】23
- 【下载频次】231