多源入侵检测警报的决策级融合模型

• 作者: 李志东 杨武 王巍 苘大鹏
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 决策级融合 表决模式 统计推断
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 技术报告
• 页码范围: 121-128
• 分类号: TP393.08
• 字数: 8062字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.05.017

摘要

为了大幅降低对训练样本的要求,摒弃苛刻的约束条件,提出了一种支持在线增量训练的警报融合模型.将初级警报向量映射为表决模式,以缩小统计空间.通过训练统计出各种表决模式在正常或攻击流量下的条件概率分布,依据统计特征的变化即时推断待检测流量的构成情况,使用阈值约束法和贝叶斯推断做出融合决策.从而拓展了适用范围,并且能较好地跟踪适应待检测流量,仅需少量训练样本便可显著提升检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王巍	哈尔滨工程大学信息安全研究中心	78	697	13.0	22.0
2	杨武	哈尔滨工程大学信息安全研究中心	41	572	13.0	22.0
3	李志东	哈尔滨工程大学信息安全研究中心	9	47	4.0	6.0
4	苘大鹏	哈尔滨工程大学信息安全研究中心	13	113	5.0	10.0