【摘 要】
：
传统的网络入侵检测方法利用已知类型的攻击样本以离线的方式训练入侵检测模型，虽然对已知攻击类型具有较高的检测率，但是不能识别网络上新出现的攻击类型。这样的入侵检测系统
【机 构】
：
北京大学软件与微电子学院 北京 102600
论文部分内容阅读
传统的网络入侵检测方法利用已知类型的攻击样本以离线的方式训练入侵检测模型，虽然对已知攻击类型具有较高的检测率，但是不能识别网络上新出现的攻击类型。这样的入侵检测系统存在着建立系统的速度慢、模型更新代价高等不足，面对规模日益扩大的网络和层出不穷的攻击，缺乏自适应性和扩展性，难以检测出网络上新出现的攻击类型。文中对GHSOM（Growing Hierarchical Self-Organizing Maps）神经网络模型进行了扩展，提出了一种基于增量式GHSOM神经网络模型的网络入侵检测方法，在不破坏已学习过的知识的同时，对在线检测过程中新出现的攻击类型进行增量式学习，实现对入侵检测模型的动态扩展。作者开发了一个基于增量式GHSOM神经网络模型的在线网络入侵检测原型系统，在局域网环境下开展了在线入侵检测实验。实验结果表明增量式GHSOM入侵检测方法具有动态自适应性，能够实现在线检测过程中对GHSOM模型的动态更新，而且对于网络上新出现的攻击类型，增量式GHSOM算法与传统GHSOM算法的检测率相当。
其他文献
针对月球远月面引力场的数据不能直接测量而导致其测量精度不高的问题,提出了一种基于双星编队的月球引力场自主确定方法.该方法考虑到月球引力场对编队卫星相对运动的影响,
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
请下载后查看，本文暂不支持在线获取查看简介。
Please download to view, this article does not support online access to view profile.
我院自2000年3月至2005年3月在常规治疗的基础上加用黄芪注射液治疗小儿病毒性心肌炎26例,疗效满意,报告如下。1资料与方法1.1一般资料:50例患儿均为我科住院患儿,符合全国小
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
恶性胸腔积液是癌症患者常见的并发症,多数属于疾病进展或复发的结果,也可作为癌症患者的首发临床表现[1]。常使患者出现不同程度的呼吸困难,严重影响患者的生活质量并危及生
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
退耕还林工程既是西部大开发的重要内容,又是实现“五个重庆”的重要组成部分之一,笔者通过多年调查,特提出适合本地区立地类型的两个退耕还林模式:即中低山丘陵区水土保持模
宫颈糜烂是妇科常见病,也是诱发宫颈癌的高危因素,严重威胁着妇女的身心健康。我院2004年5月至2007年11月用爱宝疗浓缩液及栓治疗宫颈糜烂328例,现报告如下。1资料与方法1.1