基于条件随机场的实时入侵检测系统框架实现

• 作者: 姜文志 粟飞 胡文萱 顾佼佼
• 来源期刊: 海军航空工程学院学报
• 学科: 工学
• 关键词: 入侵检测 条件随机场 机器学习 层叠模型
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 兵器理论与技术
• 页码范围: 543-548
• 分类号: TP393.081
• 字数: 4330字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-1522.2011.05.015

摘要

入侵检测系统（IDS）如今是网络的重要组成部分，现在各种无线网络及专用网络都已配备检测系统。随着网络技术的迅猛发展，入侵检测的技术已经从简单的签名匹配发展成能充分利用上下文信息的基于异常和混合的检测方式。为了从网络环境大量记录信息中正确有效地识别出入侵，提出一种基于层叠条件随机场模型的入侵检测框架，该框架针对4类不同攻击方式利用条件随机场模型分别进行识别训练，然后逐层进行入侵识别，提高了入侵检测系统的自适应性和可移植性，降低了系统的误报率和误检率，可高精度的识别各种攻击。实验结果表明，该框架可实时有效的识别攻击，启动响应机制进行处理。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜文志	海军航空工程学院兵器科学与技术系	67	318	9.0	13.0
2	顾佼佼	海军航空工程学院兵器科学与技术系	27	120	7.0	10.0
3	胡文萱	海军航空工程学院外训系	5	26	3.0	5.0
4	粟飞	海军航空工程学院指挥系	1	2	1.0	1.0