基于数据挖掘的自适应入侵检测研究

• 作者: 冯雁 方金和 王瑞杰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 数据挖掘 入侵检测 自适应 相似度 滑动窗口
• 年，卷（期）: 2006,（18）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 152-154,196
• 页数: 4页
• 分类号: TP393.08
• 字数: 3781字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.18.048

摘要

基于当前入侵检测系统的缺陷,提出了开发自适应入侵检测系统必须考虑的两个问题:正常行为简档更新时间的选择和更新机制的选择.对于第一个问题,通过计算增量审计数据与正常行为模式之间相似度,决定是否更新以及何时更新简档;对于第二个问题,采用滑动窗口,只使用当前窗口内的增量审计数据更新正常行为简档,过滤掉过时的数据,保证简档能够反映最新的系统行为变化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯雁	浙江大学计算机学院	30	275	10.0	15.0
2	王瑞杰	浙江大学计算机学院	4	18	3.0	4.0
3	方金和	浙江大学计算机学院	1	10	1.0	1.0