基于模糊D-S证据论的入侵检测

• 作者: 张启坤 张秋余 王锐芳
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 马尔可夫模型 D-S证据理论 数据融合
• 年，卷（期）: 2007,（22）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 154-157
• 页数: 4页
• 分类号: TP309
• 字数: 4625字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2007.22.047

摘要

根据操作系统的工作原理,对计算机执行程序的行为特征进行严密地入侵剖析.运用马尔可夫模型对计算机受到入侵时的状态建立合适粒度的状态知识源,采用模糊D-S证据论方法来融合所建立的状态知识源进行综合评判,解决了入侵检测过程多源数据融合常涉及到非排斥性假设和操作不确定性的数据所造成的误检和漏检率.经过实验分析,该方法有效地降低了误检和漏检率,提高了入侵检测的全面性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张秋余	兰州理工大学计算机与通信学院	177	1882	24.0	34.0
2	张启坤	兰州理工大学计算机与通信学院	5	23	2.0	4.0
3	王锐芳	兰州理工大学计算机与通信学院	3	16	1.0	3.0