基于 D-S证据理论的网络异常检测方法

诸葛建伟; 王大为; 陈昱; 叶志远; 邹维

首页> 中文期刊> 《软件学报》 >基于 D-S证据理论的网络异常检测方法

基于 D-S证据理论的网络异常检测方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

网络异常检测技术是入侵检测领域研究的热点内容,但由于存在着误报率较高、检测攻击范围不够全面、检测效率不能满足高速网络实时检测需求等问题,并未在实际环境中得以大规模应用.基于D-S证据理论,提出了一种网络异常检测方法,能够融合多个特征对网络流量进行综合评判,有效地降低了误报率和漏报率,并引入自适应机制,以保证在实时动态变化的网络中的检测准确度.另外,选取计算代价小的特征以及高效的融合规则,保证了算法的性能满足高速检测的要求.该方法已实现为网络入侵检测原型系统中的异常检测模块.通过DARPA 1999年IDS基准评测数据的实验评测表明,该方法在低误报率的前提下,达到了69%的良好检测率,这一结果优于DARPA 1999年入侵检测系统评测优胜者EMERALD的50%检测率和同期的一些相关研究成果.

著录项

来源
《软件学报》 |2006年第3期|463-471|共9页
作者
诸葛建伟; 王大为; 陈昱; 叶志远; 邹维;
展开▼
作者单位

北京大学计算机科学技术研究所;

北京;

100871;

北京大学计算机科学技术研究所;

北京;

100871;

北京大学计算机科学技术研究所;

北京;

100871;

北京大学计算机科学技术研究所;

北京;

100871;

北京大学计算机科学技术研究所;

北京;

100871;

展开▼
原文格式 PDF
正文语种 chi
中图分类安全保密;
关键词
入侵检测; 异常检测; D-S理论; 证据理论; 数据融合;

相似文献

中文文献
外文文献
专利

1. 基于D-S证据理论的飞机火情检测方法 [J] . 张长勇 ,吴智博 ,杨建忠 . 消防科学与技术 . 2018,第001期
2. 基于D-S证据理论的人体跌倒检测方法 [J] . 孙子文 ,李松 ,孙晓雯 . 计算机工程与科学 . 2018,第005期
3. 基于D-S证据理论的柴油机故障检测方法 [J] . 宋振海 ,潘兴隆 ,贺国 . 舰船科学技术 . 2014,第006期
4. 基于SVM和D-S证据理论的入侵检测方法 [J] . 杨彦杰 . 长春工业大学学报（自然科学版） . 2012,第006期
5. 基于免疫和D-S证据理论的计算机病毒检测方法 [J] . 覃仁超 ,刘念 ,黄晓芳 . 计算机应用研究 . 2012,第008期
6. 基于模糊C均值聚类和D-S证据理论的输气管道泄漏检测方法 [C] . . 第六届全国信息获取与处理学术会议 . 2008
7. 基于扩展D-S证据融合算法的网络异常入侵检测研究 [A] . 赵鹏 . 2008

基于 D-S证据理论的网络异常检测方法

摘要

著录项

相似文献

相关主题

期刊订阅