用扩展巴科斯范式优化决策树协议解码技术

• 作者: 刘勇 谷勇浩
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 决策树 协议解码 扩展巴科斯范式 最优决策树 增量决策树
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 信息与通信工程
• 页码范围: 12-17
• 页数: 6页
• 分类号: TN945
• 字数: 4098字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2007.01.003

摘要

基于规则的入侵检测系统中存在误报、漏报率高,检测速度慢等问题,为此在协议分析的基础上,提出一种基于决策树的协议解码方法.该方法使用扩展巴科斯范式描述检测规则,给出推理规则的定义;提出构造最优决策树和增量决策树的算法;通过构造基于决策树的入侵检测系统,将该方法与简单模式匹配,与基于动态规则集、基于状态转换两种协议解码方法进行了比较.实验结果表明:基于扩展巴科斯范式的协议解码方法,在误报率方面比其他3种方法分别降低10.08%,0.1%,1.51%;在漏报率方面分别降低15.56%,3.68%,2.86%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘勇	北京邮电大学通信网络综合技术研究所	32	213	8.0	14.0
2	谷勇浩	北京邮电大学通信网络综合技术研究所	13	37	4.0	5.0