资料下载
一种基于多参数的IDS决策过程研究
分享资料个
讨论了将数据融合技术运用到入侵检测系统中的方法，并提出了一个基于数据融合技术的入侵检测机制－DFIDM。在该机制中，有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据，这些数据在通过了本地决策、数据提取和对象提取阶段等预处理过程之后，传送到融合中心进行决策，重点研究了决策过程所涉及的多参数问题。为此，系统设计了检测器可靠性、时间因素、空间因素等五个主要因素参与融合与决策。最后通过实验证明，采用了该机制的入侵检测系统具有更好的准确性。
This paper introduces a method of Intrude Detection Based on Data Fusion, and presents a new mechanism –DFIDM. In DFIDM, a few of sensors are configured to collect data, such as log file, information of Network Traffics and data package of network. After some pretreatments such as local decision-making, Data Refinement, Object Refinement, these data will be transferred to fusion center. In this paper, we mostly research the multiple parameters of final decision-making, such as reliability of sensors, the factor of time, the factor of space. As it showed by the research result this mechanism can improve the veracity of IDS.
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
- 相关下载
- 相关文章
