基于有效载荷的异常入侵检测技术研究

• 作者: 孙卫 宋连涛 庄卫华
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 入侵检测 异常检测 有效载荷 马哈拉诺比斯距离 误报率
• 年，卷（期）: 2009,（23）
• 所属期刊栏目: 信息安全技术
• 页码范围: 5348-5351
• 页数: 4页
• 分类号: TP393
• 字数: 4090字
• 语种: 中文

摘要

分析了目前入侵检测存在的问题,提出了一种基于有效载荷的异常入侵检测技术.该技术选取网络数据包有效载荷的位分布作为系统特征值,采用统计学中的马哈拉诺比斯距离作为区分合法访问与非法入侵的算法,降低了误报率,提高了检测精度.实验结果表明,该检测技术是有效的,具备一定的识别未知入侵的能力,可以实现实时高效的异常入侵检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙卫	南京审计学院信息科学学院	14	159	7.0	12.0
2	庄卫华	河海大学计算机及信息工程学院	19	62	5.0	6.0
3	宋连涛	河海大学计算机及信息工程学院	2	10	1.0	2.0