Chi-square Distance在协议异常检测中的应用

• 作者: 张大方 李娜 秦拯 邹建军
• 来源期刊: 湖南大学学报（自然科学版）
• 关键词: 入侵检测 协议异常检测 马尔可夫链 马尔可夫过程
• 年，卷（期）: 2005,（4）
• 所属期刊栏目: 计算机科学
• 页码范围: 99-103
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:1000-2472.2005.04.020

摘要

针对JuanM提出的一种基于马尔可夫链的随机协议异常检测模型和评估方法存在的不足进行改进.改进后的模型增加了一些必要的状态,初始概率和转换概率更加精确.实验表明,将Chi-Square Distance和马尔可夫链方法相结合来检测协议异常,可克服原方法的不足,能有效检测到SYN Flooding攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张大方	湖南大学软件学院	295	2498	22.0	33.0
2	秦拯	湖南大学软件学院	69	954	14.0	29.0
3	邹建军	湖南大学软件学院	5	170	3.0	5.0
4	李娜	湖南大学软件学院	33	235	10.0	14.0