可进化的入侵检测系统的模糊分类器研究

• 作者: 周国良
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 模糊分类 规则生成 遗传算法
• 年，卷（期）: 2004,（30）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 157-159
• 页数: 3页
• 分类号: TP393
• 字数: 2652字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.30.049

摘要

由于计算机网络中的正常行为和异常行为难以很好界定,所以许多入侵检测系统经常产生误报警.使用模糊逻辑推理方法,入侵检测系统的误报率则会明显降低,可以在入侵检测系统中,使用一套模糊规则和作用在该集合上的模糊推理算法,来判断是否发生了入侵事件.这种方法面临的主要问题是要有一个针对入侵检测的好的模糊算法.该文提出了一种使用遗传算法产生模糊分类器,以检测误用和入侵事件.主要思想是生成两个进化规则子集合,一个用于描述正常行为,一个用于描述异常行为.其中,正常行为规则进化信息来自正常使用时的操作行为,异常行为规则进化信息来自计算机网络受到入侵时的操作行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周国良	西安电子科技大学计算机学院	1	2	1.0	1.0