入侵检测系统利用信息熵检测网络攻击的方法

• 作者: 卢柯 夏秦 王志文
• 来源期刊: 西安交通大学学报
• 关键词: 网络攻击 入侵检测系统 香农熵 雷尼熵
• 年，卷（期）: 2013,（2）
• 页码范围: 14-19,46
• 页数: 7页
• 分类号: TP393
• 语种: 中文
• DOI: 10.7652/xjtuxb201302003

摘要

针对传统入侵检测系统报警事件数量多、误报率高的问题,提出了一种基于信息熵的网络攻击检测方法.该方法利用雷尼熵对报警事件源IP地址、目标IP地址、源威胁度、目标威胁度以及数据报大小这5个属性香农熵的融合结果来表示网络状态,通过与正常网络状态的对比识别网络异常.真实攻击和人工合成攻击环境中的实验结果表明,该方法能在保持误报率低于1％的情况下命中率高于90％；与基于特征香农熵的攻击检测方法相比,该方法对攻击更敏感,最易检测出DoS攻击和主机入侵,其次是主机扫描和端口扫描,对蠕虫攻击的检测敏感度稍差.对比测试结果表明,该方法在提高命中率的同时,还能有效降低误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志文	西安交通大学电子与信息工程学院	41	243	9.0	13.0
2	夏秦	西安交通大学电子与信息工程学院	24	153	6.0	11.0
3	卢柯	西安交通大学电子与信息工程学院	2	60	2.0	2.0