基于可拓集的入侵检测模型

• 作者: 杨富平 柴蓉 肖敏 范士喜
• 来源期刊: 重庆邮电大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 入侵检测 物元 可拓集
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 计算机与自动控制
• 页码范围: 345-349
• 分类号: TP393
• 字数: 4885字
• 语种: 中文

摘要

针时入侵行为特征表现的隐蔽性、不确定性和多样性问题,提出一种基于物元模型和可拓集的入侵检测模型.利用多评价特征类物元描述多特征表现的入侵行为,建立每一个评价特征的关联函数并进行运算,得到综合关联函数以建立多特征物元可拓集,作为检测该入侵行为的模型.对于待检测行为,通过计算其与可拓集的综合关联度来判定是否为入侵行为以及异常的程度,不同的综合关联函数能够实现基于多特征融合的不同检测方法,该模型被应用到网络异常流量检测中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	柴蓉	重庆邮电大学通信与信息工程学院	14	214	8.0	14.0
2	肖敏	重庆邮电大学计算机科学与技术学院	19	107	5.0	10.0
3	范士喜	北京印刷学院计算机科学系	11	36	4.0	5.0
4	杨富平	重庆邮电大学计算机科学与技术学院	8	63	5.0	7.0