节点文献
基于危险模式的IDS异常检测模型
Model of Anomaly Detection Based on Danger Theory for IDS
【摘要】 针对当前入侵检测技术在检测新入侵的不足,分析了危险模式理论应用于异常检测的可行性,提出了一个新型的基于危险模式的自适应IDS异常检测系统模型以及相关算法。该系统有效地降低了误报率和漏报率,具有自适应、自学习、自组织和分布性特点。
【Abstract】 The feasibility of danger theory applied into anomaly detection was analyzed by taking into account the deficiencies of current technology in detecting the newly intrusion.Then a novel adaptive anomaly detection system model for IDS,based on danger theory,and interrelated algorithm were proposed,which lead to a decrease in false negative rate and false positive rate.The system is characterized by self-adaptability,self-learning,self-organization,and distribution.
【关键词】 异常检测；
危险模式理论；
潜在危险；
危险区；
【Key words】 anomaly detector； danger theory； latent danger； dangerous zone；
【Key words】 anomaly detector； danger theory； latent danger； dangerous zone；
【基金】 教育部留学回国人员科研专项基金资助项目(教外司留[2004]527);广西高校百名学科带头人专项基金资助项目(桂人教[2003]97号);广西研究生教育创新计划资助项目(2006105930812M21)
- 【文献出处】 计算机应用研究 ,Application Research of Computers , 编辑部邮箱 ,2007年07期
- 【分类号】TP393.08
- 【被引频次】2
- 【下载频次】122