一种基于模式匹配与前馈式神经网络的入侵检测方法

• 作者: 常青 王春东 邓全才
• 来源期刊: 天津理工大学学报
• 学科: 工学
• 关键词: 协议分析 模式匹配 前馈式神经网络 入侵检测
• 年，卷（期）: 2010,（5）
• 页码范围: 34-38
• 分类号: TP391.22
• 字数: 3304字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-095X.2010.05.008

摘要

提出了基于模式匹配与前馈式神经网络相结合的入侵检测模型.该模型运用分布式网络检测及分析系统HISTORY实现数据的采集,然后,对数据流进行数据结构转换预处理,并由模式匹配模块过滤掉部分已知入侵事件,减轻下一步入侵检测的负荷,从而提高入侵检测的效率和精准度.传统的单数据包检测只能检测孤立的入侵事件,而对于多数据包协同合作的入侵却显的无能为力.因此,本文入侵检测模块结合了单数据包检测和多数据包检测方法.实验结果表明:分析系统HISTORY的应用提高了数据处理的效率,多数据包检测弥补了单数据包检测中漏检的入侵事件,有效降低了入侵检测的漏检率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王春东	天津理工大学智能计算与软件新技术重点实验室	68	388	11.0	17.0
5	常青	天津理工大学智能计算与软件新技术重点实验室	3	40	3.0	3.0
9	邓全才	天津理工大学智能计算与软件新技术重点实验室	2	10	2.0	2.0