| 网络协议分析与决策树挖掘的入侵检测模型研究 |
| |
| 引用本文： | 杨杰,陈昕,万剑雄.网络协议分析与决策树挖掘的入侵检测模型研究[J].计算机应用与软件,2010,27(2):19-21,55. |
| |
| 作者姓名： | 杨杰 陈昕 万剑雄 |
| |
| 作者单位： | 北京信息科技大学信息管理学院,北京,100101 |
| |
| 基金项目： | 国家自然科学基金(60973107);;北京市教委科技发展面上项目(KM200910772016);;北京市属市管高校人才强教计划项目(PXM2008-014224-055928) |
| |
| 摘 要： | 在入侵检测系统中，采用网络协议分析技术可以有效地减少数据包的搜索空间。结合网络协议分析技术和决策树挖掘技术，提出一种新型的入侵检测模型。该模型首先分析数据包的协议类型，然后根据协议类型来确定最佳的决策树算法以进行入侵检测。实证研究表明，该模型较传统的基于决策树的入侵检测模型具有更高的准确性，更适合于目前高速网络环境中的入侵检测要求。
|
| 关 键 词： | 入侵检测模型 Sketch 协议分析 决策树 |
ON INTRUSION DETECTION MODEL BASED ON NETWORK PROTOCOL ANALYSIS AND DECISION TREE MINING |
| |
| Yang Jie,Chen Xin,Wan Jianxiong.ON INTRUSION DETECTION MODEL BASED ON NETWORK PROTOCOL ANALYSIS AND DECISION TREE MINING[J].Computer Applications and Software,2010,27(2):19-21,55. |
| |
| Authors: | Yang Jie Chen Xin Wan Jianxiong |
| |
| Affiliation: | School of Information Management/a>;Beijing Information Science and Technology University/a>;Beijing 100101/a>;China |
| |
| Abstract: | Network protocol analysis can be used to effectively reduce searching space of data packet in intrusion detection system.This paper purposes a novel intrusion detection model based on the techniques of network protocol analysis and decision tree mining.The model first analyses the protocol types to which the data packet belongs,and then determines the optimal decision tree algorithm according to the protocol type for conducting the intrusion detection.Study on actual demonstration indicates that,this model ... |
| |
| Keywords: | Intrusion detection model Sketch Protocol analysis Decision tree |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
