网络协议分析与决策树挖掘的入侵检测模型研究

• 作者: 万剑雄 杨杰 陈昕
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测模型 Sketch 协议分析 决策树
• 年，卷（期）: 2010,（2）
• 所属期刊栏目: 基金项目论文
• 页码范围: 19-21,55
• 页数: 4页
• 分类号: TP3
• 字数: 4052字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.02.007

摘要

在入侵检测系统中,采用网络协议分析技术可以有效地减少数据包的搜索空间.结合网络协议分析技术和决策树挖掘技术,提出一种新型的入侵检测模型.该模型首先分析数据包的协议类型,然后根据协议类型来确定最佳的决策树算法以进行入侵检测.实证研究表明,该模型较传统的基于决策树的入侵检测模型具有更高的准确性,更适合于目前高速网络环境中的入侵检测要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈昕	北京信息科技大学信息管理学院	65	329	9.0	16.0
2	万剑雄	北京信息科技大学信息管理学院	3	104	3.0	3.0
3	杨杰	北京信息科技大学信息管理学院	2	22	2.0	2.0