用改进的权值树进行入侵检测

• 作者: 乐毅 翟素兰 郑诚
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 入侵检测 异常检测 权值树 海明距离 剪枝
• 年，卷（期）: 2004,（12）
• 所属期刊栏目: 安全与防范
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP393.08
• 字数: 2771字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.12.022

摘要

提出了一种使用系统调用序列检测入侵的新算法.算法对权值树作了一定的改进,首先使用正常序列生成权值树森林,随后对权值树作了基于海明距离的剪枝,保留了主要的正常序列.在检测过程中扫描异常调用序列,通过权值树得到对应的权值序列,同时注意了经验的利用和更新.使用这种结构不仅可以检测是否出现异常,而且能满足实时性的要求.实验取得了理想的结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟素兰	安徽大学计算机科学与技术学院	27	129	6.0	9.0
2	郑诚	安徽大学计算机科学与技术学院	103	1013	15.0	28.0
3	乐毅	安徽大学计算机科学与技术学院	4	16	2.0	4.0