基于流量分析网络入侵模式特征对比技术研究

• 作者: 吴颖
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 特征对比 特征参数 入侵检测
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 仿真网络化
• 页码范围: 352-355
• 页数: 4页
• 分类号: TP393
• 字数: 4220字
• 语种: 中文

摘要

针对在网络入侵模式特征对比技术研究过程中,由于网络入侵形式呈现多样性和随机性,使得入侵网络模式特征过多时,特征模式匹配计算就过于繁琐,导致特征对比检测率低的问题.提出基于流量分析算法的网络入侵模式特征对比方法.先融合SOM神经网络建立网络入侵模式特征评价模型,再统计网络入侵检测中多个最优解的入侵模式特征出现的频率,利用频率筛选过程去除被选频率低于某一频率阈值的入侵模式特征,筛选出的每个网络入侵模式特征基参数进行差异补偿,将各个网络入侵模式特征基进行标准化融合处理,得到对于不同的攻击类型改进算法相比其它算法的检测率平均提高了15.4％.实验结果表明,基于流量分析的网络入侵模式特征对比方法大幅度的提升了网络入侵检测的效率.