基于概率模糊认知图的混合入侵检测方法

• 作者: 杨锋 钟诚 陈国良
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 网络入侵检测 概率模糊认知图 概率测度
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机信息安全
• 页码范围: 783-787
• 页数: 5页
• 分类号: TP393
• 字数: 6888字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2006.05.004

摘要

结合模糊认知图理论,构造基于概率模糊认知图(PFCM)的攻击图来描述入侵行为,提出一种结合误用检测和异常检测的基于PFCM的混合入侵检测方法.该方法用模糊概念描述异常,用数值运算代替模式匹配,并利用概率测度有效表示各因素间关系的不确定性.构造基于PFCM的Smurf攻击图并进行检测实验,实验结果表明该方法能在保持高检测率的情况下降低误报率,并具有较好的鲁棒性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钟诚	广西大学计算机与电子信息学院	195	1023	14.0	21.0
3	杨锋	广西大学计算机与电子信息学院	22	110	6.0	9.0
6	陈国良	中国科技大学计算机科学与技术系	18	165	8.0	12.0