混合入侵检测系统的研究

• 作者: 李国勇 陈蜀宇 高峥
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 误用检测 异常检测 神经网络
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 148-151
• 分类号: TP311
• 字数: 3503字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.06.038

摘要

针对入侵检测系统中的误用检测和异常检测两种检测方法存在的不足,在研究混合型入侵检测系统的基础上,提出一种混合型入侵检测系统的设计方案.设计方案将两种检测方法混合,误用检测采用模式匹配算法;异常检测是利用自组织神经网络对数据进行聚类,然后通过有监督的学习矢量量化对初聚类的数据进行再分类,使异常检测模式库有更加清晰的规则集.最后对系统的关键模块进行了仿真实验.仿真实验结果表明,此设计方案提高了混合入侵检测系统的检测能力和检测的准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈蜀宇	重庆大学软件学院	105	925	14.0	25.0
2	高峥	重庆大学软件学院	2	23	2.0	2.0
3	李国勇	重庆大学软件学院	2	23	2.0	2.0