基于本体模糊映射和特征分析的网络入侵检测模型研究

• 作者: 徐兵 王博辉
• 来源期刊: 计算机测量与控制
• 关键词: 网络入侵 本体模糊映射 特征分析 检测 模型
• 年，卷（期）: 2012,（2）
• 所属期刊栏目: 自动化测试技术
• 页码范围: 315-317,320
• 分类号: TP393
• 语种: 中文

摘要

通过对网络入侵的相关知识进行研究,提出了一种基于本体模糊映射和特征分析相结合的网络入侵检测模型;在研究中首先对知识元或数据信息集经过训练形成本体知识库,然后对已知入侵模式的特征知识元或数据信息集进行挖掘,形成特征库；当待测数据集开始检测时,先抽取其知识本体,对其本体和本体知识库中的本体元进行模糊映射,相似度在系统安全阈值范围内的,属于正常数据集,否则,置其入数据评估集,进行特征库匹配,匹配度低的数据信息集属于异常数据给予用户提示,予以报警；在待测数据集检测结束后,对本体知识库和特征库实时更新；该模型通过数据信息集的训练形成自有本体库,避免了数据噪音干扰,提高了检测效率和预警率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐兵		35	129	6.0	10.0
2	王博辉		1	1	1.0	1.0