基于生物记忆原理的入侵预警频度异常分析方法

• 作者: 刘冠 石昌文 黄光球
• 来源期刊: 科技与创新
• 关键词: 网络安全 记忆原理 遗忘原理 入侵检测 预警
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 67-69
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2007.12.028

摘要

通过分析生物记忆的基本原理,建立了基于生物记忆原理的入侵预警频度异常分析模型.在该模型中,应用短时记忆容量限制理论和遗忘理论来确保信息更合理地新旧更替,从而可节省入侵检测系统大量的存储空间;应用感应阈技术灵活地调整频度异常灵敏度.使入侵分析更有敏感性和针对性,使入侵检测系统摆脱大量无用的分析消耗,而把注意力集中到更有可能是攻击行为的数据中去.实践检验发现该分析方法能有效的对异常访问行为产生警报,变化形式灵活,对于短时间的异常访问行为可给出比较准确的警报.