数据融合的协同网络入侵检测

• 作者: 傅秀芬 张巍 滕少华
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 协同检测 入侵检测 数据融合 事件 特征
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: CCSCW 2008 & IIN 2008会议论文
• 页码范围: 284-287,290
• 页数: 5页
• 分类号: TP31
• 字数: 6438字
• 语种: 中文

摘要

探讨并建立了一个基于多代理和数据融合技术的协同网络入侵检测模型,给出了协同网络入侵检测模型的体系结构及其组件,论述了从网络数据包中提取内容、网络连接与网络通信三种特征,生成可疑入侵事件,设计并实现了入侵事件检测代理(基于特征的检测代理和基于统计的检测代理),通过融合中心进一步改善了检测效果,实验结果表明了该模型的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅秀芬	广东工业大学计算机学院	93	758	14.0	20.0
2	滕少华	广东工业大学计算机学院	121	825	15.0	20.0
3	张巍	广东工业大学计算机学院	62	412	11.0	15.0