基于信息论的非监督入侵检测方法

• 作者: 冯传茂 戴宗友 杨和梅
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 入侵检测 信息论 非监督学习
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 82-85
• 页数: 4页
• 分类号: TP393
• 字数: 3761字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2007.12.019

摘要

信息处理技术用于"非监督"入侵检测的方法可以改进入侵检测效率,在总结前人成果的基础上,给出一种基于信息熵的数据集分割方法、提出基于"组合熵"的聚类方法,定义一种新的距离度量方法--"熵距离"并修改近邻算法得到一种新的检测模型生成方法、基于相对熵和CURE算法设计一种多层的检测模型更新框架,并利用miniNIDS检验测试结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨和梅		6	25	3.0	5.0
2	戴宗友		6	13	2.0	3.0
3	冯传茂		8	32	4.0	5.0