一种基于入侵统计的异常检测方法

• 作者: 曹元大 阎慧
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 统计分析 异常
• 年，卷（期）: 2002,（22）
• 所属期刊栏目: 博士论坛
• 页码范围: 48-50
• 页数: 3页
• 分类号: TP393.08
• 字数: 3700字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2002.22.017

摘要

提出了基于入侵统计的宏观异常情况的分析方法.在分布式入侵检测系统应用中,监控中心经常汇聚着大量的来不及处理和响应的警报数据,为提高入侵分析的效率和准确性,从警报数据中提取入侵强度和入侵实体数量等特征值,利用统计分析方法检测异常.应用结果表明,为大规模入侵检测系统的宏观异常发现提供了一种有效的新方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹元大	北京理工大学计算机科学与工程系	216	2739	26.0	41.0
2	阎慧	北京理工大学计算机科学与工程系	8	61	4.0	7.0