基于信息论的入侵检测最佳响应方案

• 作者: 吴雨龙 李秋贤 田有亮
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 入侵检测系统 平均互信息量 信道容量 检测率 响应方案
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 学术论文
• 页码范围: 121-130
• 页数: 10页
• 分类号: TP309
• 字数: 10118字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2020111

摘要

入侵检测系统经常不可避免地出现误警、漏警错误而导致系统的重大安全隐患,然而当前未能找到一种行之有效的解决方案.针对该问题,提出一种基于信息论的入侵检测最佳响应模型.首先,将入侵检测过程中的入侵者和入侵检测系统抽象成随机变量,并根据对抗结果构建了入侵者和入侵检测系统的攻防模型.其次,根据攻防模型设计入侵检测系统的防守信道,将入侵检测系统的正确检测转换成防守信道成功传输1 bit信息问题.最后,通过分析防守信道的信道容量来衡量系统防守能力,其防守信道的最大互信息量就是入侵检测系统的防守极限能力,其对应的策略分布就是系统的防守能力最佳响应策略.实验结果表明,所提方案能够有效地降低系统误警和漏警所造成损失.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	田有亮	贵州大学计算机科学与技术学院	36	185	9.0	12.0
10	李秋贤	贵州大学计算机科学与技术学院	4	3	1.0	1.0
12	吴雨龙	贵州大学计算机科学与技术学院	1	0	0.0	0.0