基于协议分析和决策树的入侵检测研究

• 作者: 胡琼凯 黄建华
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 决策树 协议分析 入侵检测 正则表达式
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 179-181,185
• 页数: 4页
• 分类号: TP393.08
• 字数: 3097字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.06.049

摘要

入侵检测技术已经成为网络安全领域的热点.针对现有人侵检测系统的不足,尤其是检测效率低、不能有效检测未知入侵和新的攻击行为等,在深人研究协议分析的基础上,通过引入数据挖掘技术中成熟的决策树分类算法,设计出了一种融合协议分析和决策树技术的动态、可扩展的人侵检测模型.同时,建设性地提出了分类组织检测规则的思想,检测过程引入了正则表达式匹配技术,有效地实现了对检测模型的优化.实验结果表明,该方法能够有效地提高检测速度、降低正误报率,具有较好的理论意义和实际意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄建华	华东理工大学信息科学与工程系	29	145	6.0	11.0
2	胡琼凯	华东理工大学信息科学与工程系	1	4	1.0	1.0