资料下载
×
数据流的网络实时入侵检测
消耗积分:1 |
格式:rar |
大小:0.77 MB |
2018-01-17
分享资料个
针对计算机网络访问请求具有实时到达以及动态变化的特点，为了实时检测网络入侵，并且适应网络访问数据的动态变化，提出一个基于数据流的网络入侵实时检测框架。首先，将误用检测模式与异常检测模式相结合，通过初始聚类建立由正常模式和异常模式构成的知识库；其次，采用数据点与数据簇之间的不相似性来度量网络访问数据与正常模式和异常模式的相似性，从而判定网络访问数据的合法性；最后，当网络访问数据流发生演化时，通过重新聚类来更新知识库以反映网络访问的最近状态。在入侵检测数据集KDDCup99上进行实验，当初始聚类的样本数为10000，缓冲区聚类的样本数为10000，调节系数为0.9时，召回率达到91. 92%，误报率达到0.58%，接近传统非实时检测模式的结果，但整个学习和检测过程只需扫描网络访问数据一次，并引入了知识库的更新机制，在入侵检测的实时性和适应性方面更具有优势。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
