基于误用检测与异常行为检测的整合模型

来源 :重庆邮电大学学报(自然科学版) | 被引量 : 32次 | 上传用户:CANDICE301
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对入侵检测中普遍存在检测率低与误报过高的问题,采用基于多维-隐马尔可夫模型的检测方法和基于Apriori算法的误用检测技术相结合的入侵检测系统(intrusion detection system,IDS)模型。新模型减少了单纯使用某种入侵检测技术时的漏报率和误报率,同时在异常检测模块中采用了隐马尔可夫与简单贝叶斯分类器相结合的新检测方法,用来处理具有时间相关的多维度序列,从而提高系统的安全性和检测效率。使用KDD Cup99数据集进行效果评估证明:新的模型系统检测率为93.12%,而误报率为0.
其他文献
利用黄土高原区2013—2015年微观调研数据,在控制市场参与、家庭资产、家庭特征、地理区位的基础上,利用加权最小二乘法验证了社会资本对贫困脆弱性的影响。结果显示,社会资
基于Hadoop平台的相关系统得到了广泛应用。Hadoop分布式文件系统(Hadoop distributed file system,HDFS)通过分布式的工作方式,负责处理海量文件数据。对HDFS而言,海量数据
迷走右锁骨下动脉是主动脉弓的一种先天性血管畸形,一般无临床症状,X线表现具有特征性,现将我院20年来遇到的16例报告如下.