基于数据流的异常入侵检测

• 作者: 俞研 郭山清 黄皓
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 数据流处理 聚类分析
• 年，卷（期）: 2007,（5）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 66-71,114
• 页数: 7页
• 分类号: TP3
• 字数: 8932字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2007.05.018

摘要

目前,基于机器学习的异常入侵检测算法通常建立在对整个历史数据集进行等同的学习基础之上,学习到的网络行为轮廓过于依赖历史数据,难以准确反映当前网络通信量的行为特征.同时,算法的时间和空间复杂度较高,难以对网络中持续快速到达的大规模数据报文进行存储与维护.本文提出,一种基于数据流聚类的两阶段异常入侵检测方法,首先在线生成网络数据的统计信息,并利用最能反映当前网络行为的统计信息检测入侵行为.实验结果表明,其检测性能优于基于所有历史数据进行入侵检测的结果,并克服了内存等系统资源不足的问题,增加了系统的灵活性与并行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄皓	南京大学计算机科学与技术系	140	1805	24.0	35.0
2	郭山清	南京大学软件新技术国家重点实验室	11	238	8.0	11.0
3	俞研	南京大学软件新技术国家重点实验室	3	74	3.0	3.0