EFSA模型在入侵检测中的应用与研究

• 作者: 吴冬惠 吴菲 李成林 杨印根
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: EFSA模型 状态协议分析 模式匹配 误检率
• 年，卷（期）: 2015,（1）
• 页码范围: 38-41
• 页数: 4页
• 分类号: TP393

摘要

为了提高入侵检测率,降低误检率,提出了一种基于状态协议分析技术的扩展有穷状态自动机（EFSA）入侵检测模型,该模型通过构建一个EFSA来描述攻击的状态转移和变化,EFSA模型可用一个六元组表示,即M=（P,Q,Σ,W,q0,F）。通过建立该模型,一方面将接受到的数据包映射为协议状态的转换从而建立有穷状态自动机,根据被检测数据是否被自动机接受来判断攻击的存在。另一方面将待检测数据按协议分流,从而提升检测精度,减小模式匹配计算量,提高检测率。实验选取KDD CUP99做测试数据集,经测试结果表明基于EFSA模型的入侵检测方法较之基于五元组自动机检测模型具有更好的检测率和更低的误检率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨印根	江西师范大学计算机信息工程学院	35	96	5.0	7.0
2	吴冬惠	江西师范大学计算机信息工程学院	2	0	0.0	0.0
3	李成林	江西师范大学计算机信息工程学院	2	0	0.0	0.0
4	吴菲	江西师范大学计算机信息工程学院	2	0	0.0	0.0