TCP/IP审计数据缩减技术在入侵检测中的可行性研究

• 作者: 傅玥 王惠然 田俊峰
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 入侵检测 特征缩减 决策树
• 年，卷（期）: 2007,（9）
• 所属期刊栏目: 论文
• 页码范围: 2248-2251
• 页数: 4页
• 分类号: TP393.08
• 字数: 4384字
• 语种: 中文

摘要

目前的一些入侵检测系统是利用网络层的TCP/IP数据包里的特征进行分析建模,但TCP/IP的特征属性对检测过程的贡献不同,因而如果能够在不影响检测准确性的前提下,适当缩减特征属性的数量,那么对于提高IDS的检测率和实时性势必产生有益的影响,鉴于此该文提出基于决策树的规则统计方法(DTRS)来缩减TCP/IP的特征属性.它的基本思想是通过在n个子数据集上建立n棵决策树,提取其中的规则,根据特征属性使用频度的不同,计算出相对重要的属性,并通过实验验汪了其可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田俊峰	河北大学网络技术研究所	121	962	17.0	24.0
2	傅玥	河北大学网络技术研究所	2	6	2.0	2.0
3	王惠然	河北大学网络技术研究所	2	5	2.0	2.0