基于HMM的网络入侵检测研究

• 作者: 李丛
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 入侵检测 误用检测 频繁情节 HMM
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 123-125
• 页数: 3页
• 分类号: TP393.1
• 字数: 2361字
• 语种: 中文

摘要

入侵检测系统是保护网络安全的重要手段,是一种基于入侵行为发现的主动保护、免受攻击的网络安全技术.而防火墙等传统的入侵检测系统在有效性、适应性和可扩展性方面都存在不足,尤其是在遇到新的入侵类型时变得无能为力.文章在对入侵检测基本知识等进行介绍的基础上,依据在网络数据包中发现的频繁情节,设计了基于HMM的误用检测模型,实现了在没有任何手工规则的前提下,仅根据网络数据包的特征,就能较为准确地检测出已知的和未知的攻击.通过实验表明,该文提出的方案能较好地检测复杂网络的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李丛	南京理工大学泰州科技学院	17	82	5.0	8.0