基于最近邻策略的入侵检测方法研究

• 作者: 张艳 陶军
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 异常检测 用户传输行为 IDNN 算法
• 年，卷（期）: 2010,（26）
• 页码范围: 72-75,94
• 分类号: TP393
• 字数: 5759字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2010.26.023

摘要

针对目前网络入侵检测系统中,大多数网络异常检测技术仍存在误报率较高、对建立检测模型的数据要求过高、检测率不高等问题.从用户的传输行为出发,研究体现用户行为的数据报文中的IP地址、端口号、报文类型、报文长度,对异常检测的需求、审计数据的具体特征进行分析,提出了一种基于最近邻策略的用户传榆行为入侵检测算法-IDNN算法.通过仿真实验,表明IDNN算法在针对不同用户应用服务行为的入侵检测中效果明显.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶军	东南大学计算机科学与工程学院	52	345	8.0	15.0
2	张艳	中国矿业大学计算机科学与技术学院	64	245	8.0	13.0