基于 D-S证据理论的网络异常检测方法

• 作者: 叶志远 王大为 诸葛建伟 邹维 陈昱
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 入侵检测 异常检测 D-S理论 证据理论 数据融合
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 463-471
• 页数: 9页
• 分类号: TP309
• 字数: 6981字
• 语种: 中文

摘要

网络异常检测技术是入侵检测领域研究的热点内容,但由于存在着误报率较高、检测攻击范围不够全面、检测效率不能满足高速网络实时检测需求等问题,并未在实际环境中得以大规模应用.基于D-S证据理论,提出了一种网络异常检测方法,能够融合多个特征对网络流量进行综合评判,有效地降低了误报率和漏报率,并引入自适应机制,以保证在实时动态变化的网络中的检测准确度.另外,选取计算代价小的特征以及高效的融合规则,保证了算法的性能满足高速检测的要求.该方法已实现为网络入侵检测原型系统中的异常检测模块.通过DARPA 1999年IDS基准评测数据的实验评测表明,该方法在低误报率的前提下,达到了69%的良好检测率,这一结果优于DARPA 1999年入侵检测系统评测优胜者EMERALD的50%检测率和同期的一些相关研究成果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	诸葛建伟	北京大学计算机科学技术研究所	14	722	9.0	14.0
2	叶志远	北京大学计算机科学技术研究所	15	703	10.0	15.0
3	邹维	北京大学计算机科学技术研究所	24	736	8.0	24.0
4	王大为	北京大学计算机科学技术研究所	2	126	1.0	2.0
5	陈昱	北京大学计算机科学技术研究所	6	155	3.0	6.0