基于数据流的网络入侵实时检测框架

• 作者: 崔梦天 李华 李德玉 李艳红
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 数据流 入侵检测 聚类 知识库 信息熵
• 年，卷（期）: 2015,（2）
• 所属期刊栏目: 信息安全
• 页码范围: 416-419,429
• 页数: 5页
• 分类号: TP301.6
• 字数: 5669字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2015.02.0416

摘要

针对计算机网络访问请求具有实时到达以及动态变化的特点,为了实时检测网络入侵,并且适应网络访问数据的动态变化,提出一个基于数据流的网络入侵实时检测框架.首先,将误用检测模式与异常检测模式相结合,通过初始聚类建立由正常模式和异常模式构成的知识库;其次,采用数据点与数据簇之间的不相似性来度量网络访问数据与正常模式和异常模式的相似性,从而判定网络访问数据的合法性;最后,当网络访问数据流发生演化时,通过重新聚类来更新知识库以反映网络访问的最近状态.在入侵检测数据集KDDCup99上进行实验,当初始聚类的样本数为10000,缓冲区聚类的样本数为10000,调节系数为0.9时,召回率达到91.92％,误报率达到0.58％,接近传统非实时检测模式的结果,但整个学习和检测过程只需扫描网络访问数据一次,并引入了知识库的更新机制,在入侵检测的实时性和适应性方面更具有优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李华	山西大学计算机与信息技术学院	72	1060	18.0	29.0
5	崔梦天	西南民族大学计算机科学与技术学院	44	169	8.0	10.0