基于有效载荷的多级实时入侵检测系统框架

• 作者: 刘解放 周宁 赵斌
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 入侵检测 数据预处理 N-gram 主成分分析 马氏距离图 迭代特征选择
• 年，卷（期）: 2014,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 126-133
• 页数: 8页
• 分类号: TP393
• 字数: 10829字
• 语种: 中文

摘要

网络入侵检测系统使用大量特征集来识别入侵,需要处理庞大的网络流量,目前大多数现有的系统缺乏实时异常检测能力.提出了一种基于有效载荷的多级实时入侵检测系统,它首先采用n-gram分析网络数据包有效载荷来构建特征模型,进行数据准备;其次采用3级迭代特征选择引擎进行特征子集选择,其中主成分分析用于数据的预处理,并结合累积能量、平行分析和碎石检验进行主成分选择;最后采用马氏距离图发现特征间及数据包间隐藏的相关性.马氏距离的差异性准则用来区分正常或攻击数据包.通过DARPA 99和GATECH数据集验证了该系统的有效性,用Web应用程序流量验证了其模型,用F值评估了其检测性能.与目前同类主流的两款入侵检测系统进行了对比试验,结果表明:该系统提高了检测精度,降低了误报率和计算复杂度.与中型企业网的真实场景相比,它具有1.3倍的高吞吐量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周宁	盐城工学院信息工程学院	14	25	3.0	3.0
2	赵斌	北京工业大学计算机学院	22	77	4.0	8.0
3	刘解放	盐城工学院信息工程学院	10	24	3.0	4.0