基于r-连续位匹配规则的入侵检测研究

摘要：

检测器匹配规则和匹配概率是入侵检测系统中构建检测器集和检测器进行有效检测的重要依据.Hofmeyr曾经提出一个基于r-连续位匹配规则的匹配概率分布公式,这个公式在构建检测系统时被广泛使用,但这个公式存在误差.因此提出一个更准确的基于该匹配规则的匹配概率分布公式将对入侵检测系统性能的改进有重要意义.从对这个匹配公式中两个参数r和e的取值范围分析可以得出影响入侵检测系统性能的某些因素.一个实现快速r-连续位匹配的算法的提出,解决了系统进行匹配运算时的时间开销问题.

关键词：计算机免疫、入侵检测、检测器、匹配规则、匹配概率

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金60404021;广东金融学院校科研和教改项目05XJ02-01

在线出版日期：2006-11-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：114-117