基于模型的异常检测的发展

• 作者: 宫美
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 网络协议 基于模型的校验 异常检测 状态机 网络安全
• 年，卷（期）: 2017,（21）
• 所属期刊栏目: 综述与评论
• 页码范围: 8-10
• 页数: 3页
• 分类号: TP393
• 字数: 3282字
• 语种: 中文
• DOI: 10.19358/j.issn.1674-7720.2017.21.003

摘要

在过去几年中,许多技术用于检测异常、误用、网络攻击和其他网络安全缺陷.文中讨论一种基于模型的技术方案.该技术并不是全新的,其已经成功用于校验通信协议的标准模式.然而在很多情况下,网络系统会忽略这些标准和提议.为了解决这个问题,可以在通信协议中结合使用基于模型技术和异常检测技术.发现类似网络攻击的信号或恶意行为时,就对这些异常加以研究,可以显著提高防御成功率.首先使用网络协议中的理论和方法原理作为状态机,然后在网络安全领域检测应用情况,最后提出一些实验研究中应遵循的核心方向,尽可能实现一些突破性成果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宫美	南京邮电大学通信与信息工程学院	1	1	1.0	1.0