论文部分内容阅读
信息处理技术用于“非监督”入侵检测的方法可以改进入侵检测效率，在总结前人成果的基础上，给出一种基于信息熵的数据集分割方法、提出基于“组合熵”的聚类方法，定义一种新的距离度量方法——“熵距离”并修改近邻算法得到一种新的检测模型生成方法、基于相对熵和CURE算法设计一种多层的检测模型更新框架，并利用miniNIDS检验测试结果。