网络流量与入侵检测研究

• 作者: 何月梅 张青 王保民
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 入侵检测 网络流量 特征检测 聚类分析
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 业务与系统
• 页码范围: 303-305
• 页数: 3页
• 分类号: TP393
• 字数: 2538字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2009.02.105

摘要

文章先介绍了入侵检测技术在国内外的发展和现状,进而针对目前入侵检测技术报警信息量大、响应速度慢的缺点,提出了一种新的网络流量分析应用于入侵检测的方法.利用ARIMA模型对网络的流量进行预测,通过实验结果表明对短期流量预测能够达到比较好的效果;这样在用ARIMA模型可以预测出异常网络流量的前提下,可以快速使用本文提到的入侵检测模型检测到已知和未知入侵并预警,预期该方法可以有效提高网络预警的速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何月梅	邯郸学院计算机系	11	19	3.0	3.0
3	张青	邯郸学院计算机系	19	38	4.0	4.0
4	王保民	邯郸学院计算机系	12	21	2.0	4.0