基于网络的入侵检测系统数据包采样策略研究

• 作者: 朱卫未 梁樑 王卫平 陈文惠
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 入侵检测 采样策略 博弈理论方法 风险管理
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 论文
• 页码范围: 534-542
• 页数: 9页
• 分类号: TP393.08
• 字数: 7391字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-1175.2006.04.016

摘要

基于网络的入侵检测系统中,由于检测速率与数据包采集速率不匹配,以及检测所需成本的限制,在收集用于检测的网络数据包时,必须选择有效的采样策略.本文引入博弈模型框架上的原始入侵数据包采样策略,在此基础上再进行分析和扩展.针对单一采样策略的缺陷与不足,引入风险管理的思想来分析在决策者不同效用偏好情况下的采样策略选择问题,并且通过具体的实例,说明了基于风险差异的采样策略选择的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王卫平	中国科学技术大学信息管理与决策系	81	1386	21.0	33.0
2	梁樑	中国科学技术大学信息管理与决策系	263	6797	42.0	70.0
3	陈文惠	中国科学技术大学信息管理与决策系	9	85	5.0	9.0
4	朱卫未	中国科学技术大学信息管理与决策系	8	87	6.0	8.0