一种基于网络的入侵检测模型及其实现

• 作者: 周炎涛 胡军华 郭如冰
• 来源期刊: 湖南大学学报（自然科学版）
• 关键词: 回归分析 凝聚聚类 数据挖掘 网络入侵检测
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 计算机科学
• 页码范围: 119-122
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3321/j.issn:1000-2472.2006.06.028

摘要

在入侵检测CIDF体系结构基础上,提出了基于网络的二层式多数据包分析入侵检测模型.这一模型中,事件分析器对当前事件分两层进行处理:先将当前事件结合历史事件进行关联分类,找出与当前事件关联紧密的历史事件;然后对包含当前事件的这一类关联事件进行回归分析,最终发现潜在的协同攻击和分布式入侵行为.仿真试验说明该算法模型能够检测出传统入侵检测系统难以发现的分布式入侵行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周炎涛	湖南大学电气与信息工程学院	42	618	13.0	24.0
2	胡军华	中南大学商学院	18	240	9.0	15.0
3	郭如冰	湖南大学电气与信息工程学院	2	24	2.0	2.0