基于特征检测与聚类分析协作的入侵检测系统模型

• 作者: 杨德刚
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 网络安全 入侵检测 特征检测 聚类分析
• 年，卷（期）: 2006,（z2）
• 所属期刊栏目: 网络和通信安全
• 页码范围: 425-429
• 页数: 5页
• 分类号: TP393.08
• 字数: 3692字
• 语种: 中文

摘要

入侵检测作为网络安全第2层防御机制起着越来越大的作用.分析了入侵检测的特征检测和异常检测技术的优缺点.针对这些方法的优点和缺点提出了基于特征检测与聚类分析协作的入侵检测系统模型.该模型首先进行特征检测,从中检测出已知入侵,然后将其他数据进行聚类分析,从中检测出未知入侵,从而既满足了模型的实时性要求,又解决了单独使用特征检测不能识别新型、未知入侵的缺点.实验结果表明该模型的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨德刚	重庆师范大学数学与计算机科学学院	34	248	8.0	14.0