信息论在异常检测中的应用

• 作者: 叶惠敏 潘正运
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 信息论 熵 条件熵 相对(条件)熵 信息量 规律性
• 年，卷（期）: 2003,（9）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 185-187
• 页数: 3页
• 分类号: TP393
• 字数: 4170字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.09.059

摘要

异常检测能有效地检测出新类型的攻击,但是目前大多数入侵检测使用的异常检测技术都缺乏理论指导,通常是经过反复的实验建立检测模型,这样建立的模型只适用于某些环境,不具有通用性.该文提出了一种可以指导异常检测的理论基础--信息论,介绍了应用在异常检测中的几种信息论的方法,包括熵,条件熵,相对(条件)熵,信息量.利用这些方法可以指导异常模型建立过程和解释模型性能.最后该文还通过举例说明了这种理论的可行性和必要性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶惠敏	解放军信息工程大学电子技术学院	3	11	2.0	3.0
2	潘正运	解放军信息工程大学电子技术学院	15	112	6.0	10.0