位置:成果数据库 > 期刊 > 期刊详情页
基于服务特征分析与统计的入侵检测技术
  • ISSN号:1673-629X
  • 期刊名称:《计算机技术与发展》
  • 时间:0
  • 分类:TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]东南大学计算机科学与工程学院,江苏南京210096, [2]东南大学计算机网络与信息集成教育部重点实验室,江苏南京210096
  • 相关基金:国家自然科学基金重大研究计划项目(90604003);国家自然科学基金资助项目(60603067)
中文摘要:

提出一种新颖的基于服务特征分析的入侵检测方法。在处理网络审计数据时,首先针对网络服务进行特征分析,将审计数据按照网络应用进行区分,然后使用统计方差模型对应用区分后的审计数据进行检测;另外,在传统的统计方差模型基础上,提出加权的方法调整可信区间,提高检测率。选用KDDCup 1999 Data网络连接数据集进行实验,基于服务特征分析与统计的入侵检测方法在不增加虚警率的情况下,可以得到更高的检测精度。结果说明,该方法是行之有效的。

英文摘要:

A new method for intrusion detection is proposed baaed on network service characteristics. While processing the network audit data,do the characteristics analysis with network services and differentiate the audit data by network applications. Then finish the detection with statistics variance model. What's more, while adopting the traditional statistics variance model change the credibility interval by weight to improve the performance. At last, use the data set of KDDCup' 99, and the result of experiment shows the proposed method could achieve better detecting rates.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《计算机技术与发展》
  • 中国科技核心期刊
  • 主管单位:陕西省工业和信息化厅
  • 主办单位:陕西省计算机学会
  • 主编:王守智
  • 地址:西安市雁塔路南段99号
  • 邮编:710054
  • 邮箱:ctad@vip.163.com
  • 电话:029-85522163
  • 国际标准刊号:ISSN:1673-629X
  • 国内统一刊号:ISSN:61-1450/TP
  • 邮发代号:52-127
  • 获奖情况:
  • 《CAJ-CD规范》执行优秀期刊
  • 国内外数据库收录:
  • 中国中国科技核心期刊
  • 被引量:21263