| 网络连接记录时间窗和统计属性实验研究 |
| |
| 引用本文： | 彭新光,王星魁,刘玉树,吴裕树. 网络连接记录时间窗和统计属性实验研究[J]. 计算机工程与应用, 2004, 40(23): 145-147 |
| |
| 作者姓名： | 彭新光 王星魁 刘玉树 吴裕树 |
| |
| 作者单位： | 北京理工大学计算机科学与工程系,北京,100081;太原理工大学信息工程学院,太原,030024;太原理工大学信息工程学院,太原,030024;北京理工大学计算机科学与工程系,北京,100081 |
| |
| 基金项目： | 山西省自然科学基金项目(编号:20041047)资助 |
| |
| 摘 要： | 在将给定网络数据包文件解协为网络连接记录基础上,针对训练与测试数据集比例划分、分类属性选择和统计属性时间窗大小对网络异常检测模型的影响进行了全面的实验研究。在网络数据包数量较小的前提下,合理选择训练与测试数据集比例、时间窗和统计属性,能够有效地提高异常检测模型对未知攻击的检测能力。
|
| 关 键 词： | 网络安全 入侵检测 协议解协 连接记录 统计属性 |
| 文章编号： | 1002-8331-(2004)23-0145-03 |
Experiment Research on Time Window and Statistical Attribute of Network Connection Records |
| |
| Peng Xinguang , Wang Xingkui Liu Yushu Wu Yushu. Experiment Research on Time Window and Statistical Attribute of Network Connection Records[J]. Computer Engineering and Applications, 2004, 40(23): 145-147 |
| |
| Authors: | Peng Xinguang Wang Xingkui Liu Yushu Wu Yushu |
| |
| Affiliation: | Peng Xinguang 1,2 Wang Xingkui 2 Liu Yushu 1 Wu Yushu 11 |
| |
| Abstract: | Comprehensive experiment research has been completed on the basis of restoring the network packets into connection records by protocol resolutions,to consider influences of partition of the training and test sets,attribute selection and time window size on anomaly detection model.When the network packets in number are less the detection capability of anomaly model can be evidently increased by partitioning the training and test sets,selecting attributes and time window size in reason. |
| |
| Keywords: | network security intrusion detection protocol resolution connection record statistical attribute |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
