基于支持向量机的入侵检测系统

目前的入侵检测系统存在着在先验知识较少的情况下推广能力差的问题.在入侵检测系统中应用支持向量机算法,使得入侵检测系统在小样本(先验知识少)的条件下仍然具有良好的推广能力.首先介绍入侵检测研究的发展概况和支持向量机的分类算法,接着提出了基于支持向量机的入侵检测模型,然后以系统调用执行迹(system call trace)这类常用的入侵检测数据为例,详细讨论了该模型的工作过程,最后将计算机仿真结果与其他检测方法进行了比较.通过实验和比较发现,基于支持向量机的入侵检测系统不但所需要的先验知识远远小于其他方法,而且当检测性能相同时,该系统的训练时间将会缩短.  

支持向量机在入侵检测中的应用

入侵检测是网络安全的重要领域.安全问题的日益严峻对于检测方法提出更高的要求.支持向量机是一种基于小样本学习的有效工具.继它在字体识别,人脸识别中得到成功应用后,它被成功地应用到入侵检测领域中.介绍了支持向量机的多种算法,例如二分类的支持向量机,一分类的支持向量机,多分类的支持向量机和针对大量训练样本的支持向量机在入侵检测中的应用.通过比较发现,用支持向量机进行检测入侵大大提高了入侵检测系统的性能.  

HLA/RTI管理对象模型的应用研究

管理对象模型提供了对RTI、联邦以及联邦成员进行监控和管理的机制。该文主要介绍了管理对象模型的概念，总结了其区别于对象模型的特点，探讨了管理对象模型的应用方式以及应用管理对象模型开发联邦管理工具框架程序的方法，并结合具体实例来说明管理对象模型的应用。  

基于核中心距比值法的入侵检测

为了解决目前许多推广能力强的入侵检测系统训练时间长的问题，提出了一种不需要花费时间训练，同时又具有推广能力的入侵检测方法。该文利用核方法，巧妙地对非线性可分的入侵检测数据进行分类，提出了利用核中心距离比值法进行入侵检测的框图。用系统调用执行迹数据仿真的结果表明，核中心距比值分类法不但节省训练时间，而且检测性能比较理想。