| 基于转移和频率特征的协议异常检测 |
| |
| 引用本文： | 赵静,黄厚宽,田盛丰,纳跃跃.基于转移和频率特征的协议异常检测[J].北京交通大学学报(自然科学版),2009,33(5). |
| |
| 作者姓名： | 赵静 黄厚宽 田盛丰 纳跃跃 |
| |
| 作者单位： | 北京交通大学计算机与信息技术学院,北京,100044;北京交通大学计算机与信息技术学院,北京,100044;北京交通大学计算机与信息技术学院,北京,100044;北京交通大学计算机与信息技术学院,北京,100044 |
| |
| 基金项目： | 国家自然科学基金资助项目，北京交通大学科技基金项目资助 |
| |
| 摘 要： | 协议异常检测是目前入侵检测领域研究的新方向.本文研究状态的转移特性和频率特性,在此基础上建立模型进行协议异常检测.模型的训练和检测使用DARPA 1999年的数据集,实验结果验证了所建立模型的准确性.
|
| 关 键 词： | 入侵检测 异常检测 协议异常检测 隐马尔科夫模型 支持向量机 |
Protocol Anomaly Detection Based on Transition and Frequency of Attribute |
| |
| ZHAO Jing,HUANG Houkuan,TIAN Shengfeng,NA Yueyue.Protocol Anomaly Detection Based on Transition and Frequency of Attribute[J].JOURNAL OF BEIJING JIAOTONG UNIVERSITY,2009,33(5). |
| |
| Authors: | ZHAO Jing HUANG Houkuan TIAN Shengfeng NA Yueyue |
| |
| Institution: | ZHAO Jing,HUANG Houkuan,TIAN Shengfeng,NA Yueyue(School of Computer , Information Technology,Beijing Jiaotong University,Beijing 100044,China) |
| |
| Abstract: | A protocol anomaly detection is the new research topic in current intrusion detection field.The transition and frequency properties were studied in this paper.The protocol anomaly detection was then set up.The model's correctness and effectiveness is demonstrated by experiments used MIT Lincoln Laboratory 1999 DARPA Intrusion Detection Evaluation Data Set. |
| |
| Keywords: | intrusion detection anomaly detection protocol anomaly detection hidden markov model(HMM) support vector machine(SVM) |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
