时间序列模型在入侵检测中的应用研究

• 作者: 李增智 赵铁山 高波
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 时间序列模型 相对误差 阈值 仿真
• 年，卷（期）: 2005,（5）
• 页码范围: 1128-1129,1175
• 页数: 3页
• 分类号: TP393.08
• 字数: 1789字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2005.05.003

摘要

入侵检测是计算机系统安全技术的重要组成部分,是计算机领域当前研究热点之一.提出了一种用于入侵检测的时间序列模型.对于计算机系统运行的某一时段,用前K次审计时事件发生次数的均值作为第K+1次的期望值,然后求期望值和第K+1次的实际次数的相对误差.当相对误差超过某一阈值时,则认为在第K+1次发生了入侵.通过仿真揭示了阈值的选择规律.仿真结果证明,在突然发生较多的入侵事件时,模型工作良好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李增智	西安交通大学计算机系统结构与网络研究所	243	2855	25.0	43.0