基于服务特征分析与统计的入侵检测技术

• 作者: 孟杰 薛俊 陈行 陶军
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 统计 服务特征分析 应用区分
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 146-149,167
• 页数: 5页
• 分类号: TP393.08
• 字数: 4672字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.09.041

摘要

提出一种新颖的基于服务特征分析的入侵检测方法.在处理网络审计数据时,首先针对网络服务进行特征分析,将审计数据按照网络应用进行区分,然后使用统计方差模型对应用区分后的审计数据进行检测;另外,在传统的统计方差模型基础上,提出加权的方法调整可信区间,提高检测率.选用KDDCup 1999 Data网络连接数据集进行实验,基于服务特征分析与统计的入侵检测方法在不增加虚警率的情况下,可以得到更高的检测精度.结果说明,该方法是行之有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶军	东南大学计算机网络与信息集成教育部重点实验室	52	345	8.0	15.0
2	孟杰	东南大学计算机科学与工程学院	8	114	4.0	8.0
3	陈行	东南大学计算机网络与信息集成教育部重点实验室	10	71	4.0	8.0
4	薛俊	东南大学计算机科学与工程学院	2	13	2.0	2.0