分布式智能入侵检测系统模型设计与实现

• 作者: 侯媛彬 刘涛 常心坦 白亮
• 来源期刊: 西安理工大学学报
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 数据融合 异常检测
• 年，卷（期）: 2008,（2）
• 页码范围: 228-232
• 页数: 5页
• 分类号: TP393.08
• 字数: 3681字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-4710.2008.02.022

摘要

设计了一种分布式网络智能入侵检测系统模型.在该模型中采用了面向混合类型数据的快速聚类算法和基于属性约束的规则挖掘算法,对每一个IDS初始数据进行智能分类和关联;并且建立了入侵模式库,用于不同网段的实时检测;在数据融合中心采用基于D-S证据理论的数据融合方法处理来自不同IDS的初级报警,并生成高级报警,有效地抑制了海量警报.实验结果表明,该设计方案能够消除重复报警,降低误报率,提高报警所含的信息量,并为管理员提供一个网络安全的整体视图.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘涛	西安科技大学安全技术研究所	23	72	5.0	8.0
2	常心坦	西安科技大学安全技术研究所	63	617	15.0	23.0
3	侯媛彬	西安科技大学电气与控制工程学院	111	800	14.0	22.0
4	白亮	西安理工大学水利水电学院	21	211	8.0	14.0