入侵检测中的归纳学习方法

• 作者: 刘培顺 王学芳
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 归纳学习 着色Petri网 泛化 特化
• 年，卷（期）: 2006,（16）
• 所属期刊栏目: 安全技术
• 页码范围: 125-126,162
• 页数: 3页
• 分类号: TP309
• 字数: 2984字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.16.047

摘要

结合使用着色Petri网和EDL语言描述攻击模型,该文给出了使用归纳学习对攻击模型进行泛化和特化操作,泛化后的模型可以检测出与已知攻击实例类似的未知攻击行为,实现了攻击知识库进行自动更新和扩展的方法.攻击实例首先使用EDL语言表述为一个攻击实例模型,对实例模型进行泛化得到攻击实例的3层概念空间,进而转化为着色Petri网模型,利用着色Petri网的运行机制对攻击行为进行检测.实验结果表明该方法对于具有相似攻击行为的未知攻击的检测非常有效.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘培顺	中国海洋大学计算机科学系	17	29	3.0	3.0
2	王学芳	中国海洋大学数学系	8	10	3.0	3.0