高速网络环境下的自适应入侵检测方法研究

摘要：

为了实现高速网络环境下的入侵检测,对入侵检测的机理进行探讨,将入侵检测归结于不完备数据集上的推理过程,提出知识库的相似度、完备度等概念,并用其对知识库的规模和增长速度进行控制,从而保证入侵检测在有限规模的空间中进行搜索.同时,采用信息增益等方法将入侵检测转换到低维空间上进行.实验结果表明上述方法有效降低了入侵检测系统的计算负荷,提高了其实时响应性能.

关键词：计算机网络、信息安全、入侵检测

所属期刊栏目：45

分类号：TP393.098(计算技术、计算机技术)

资助基金：上海工程技术大学科研基金项目The Rehash Foundation of Shanghai University of Engineering Science under Grant 07-22;上海市教委科研创新项目09YZ370

在线出版日期：2009-06-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：88-90,112