位置：成果数据库 > 期刊 > 期刊详情页
一种面向混合攻击的网络异常检测方法
  • ISSN号：1003-3254
  • 期刊名称：《计算机系统应用》
  • 时间：0
  • 分类：TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术] TP391.41[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构：[1]中南大学信息科学与工程学院,湖南长沙410083
  • 相关基金：国家自然科学基金（60773013）：湖南省自然科学基金（07JJ5078）
作者： 刘卫国[1], 邹美群[1]
关键词： 网络异常检测, 混合攻击, 特征提取, 特征处理
中文摘要：

考虑网络攻击的多样性，改进了异常检测中的特征提取及特征处理方法。该方法提取数据包的头部和应用层的数据，并将离散型和连续型特征分开进行处理。离散型特征采用基于时间的统计模型，连续型特征采用参数估计方法。实验采用1999DARPA数据集，结果表明在保持低虚警率的情况下提高了多种攻击的综合检测率。

同期刊论文项目
移动自组网中移动敌手及欺骗问题的研究
期刊论文 46
同项目期刊论文
一种安全的多层移动自组网密钥管理方案
基于NS2的Ad hoc网络MAC层协议仿真与分析
MANET中基于VSS协议的分域秘密共享安全认证方案
一种适用于大规模移动自组网的密钥管理方案
基于x-type态的量子投票方案
基于移动Ad-Hoc无线网络MAODV组播路由协议研究
Quantum Distributed Ballot Scheme Based on Greenberger-Horne-Zeilinger State
基于蝶型网络模型的量子网络编码
基于移动代理的移动Ad Hoc网络入侵检测系统
Survivability Modeling and Analysis on 3D Mobile Ad-Hoc Networks
小世界网络环境下基于模糊理论的信任评价
一种基于群组的P2P网络信任管理模型
WSN中基于非均匀簇的混合多跳路由协议
一种高动态环境下COMPASS卫星信号快速捕获算法
基于身份认证的Ad Hoc密钥协商方案
半监督流形正则化算法检测应用层DDoS攻击研究
移动自组网中基于多约束和协同过滤动态信任机制
基于双线性对的门限代理盲多重签名方案
一种基于正常简档聚类的自适应异常检测模型
MANET网络簇结构下基于身份的密钥管理方案
一种分布式的K-means聚类算法
一种基于自更新哈希链的双向认证签名方案
新的多重代理多重签名方案
面向Windows Native API调用的入侵防御模型
基于移动Ad—Hoc无线网络MAODV组播路由协议研究
应用相对变换的无线传感器网络分簇算法
ENN-ADASYN-SVM算法检测P2P僵尸网络的研究
云环境下一种基于数据分割的CP-ABE隐私保护方案
基于IMS的可控可管P2P网络电视架构的研究
一种指定接收人的代理盲签名方案
一种全部属性聚类和特征属性聚类相结合的无监督异常检测模型
一种可信度动态调节的RBAC策略模型
FAST TCP公平性改进研究
Ad Hoc网络与有线网络互连中的入侵检测
基于聚类和二进制PSO的特征选择
基于蜜罐在线恶意网页检测系统研究与设计
动态防御模型在军用网络上的应用
一种前向安全的ACJT群签名方案
基于能量与能耗速度的WSN分簇算法
普适计算认证过程基于粗糙集的隐私保护策略
基于网络审计日志关联规则挖掘的改进
基于网络的入侵检测系统设计与实现
改进的蠕虫特征自动提取模型及算法设计
一种Chord优化改进算法
一种基于改进的分段DCT域多格式音频水印算法
期刊信息
  • 《计算机系统应用》
  • 中国科技核心期刊
  • 主管单位:中国科学院
  • 主办单位:中国科学院软件研究所
  • 主编：苏振泽
  • 地址：北京8718信箱
  • 邮编：100190
  • 邮箱：csa@iscas.ac.cn
  • 电话：010-62661041
  • 国际标准刊号：ISSN：1003-3254
  • 国内统一刊号：ISSN：11-2854/TP
  • 邮发代号:82-558
  • 获奖情况:
  • 国内外数据库收录:
  • 波兰哥白尼索引,美国剑桥科学文摘,中国中国科技核心期刊,中国北大核心期刊（2000版）
  • 被引量:15201