| 一种快速检测入侵的方法 |
| |
| 引用本文： | 韩仲祥,史浩山,董淑福,余征.一种快速检测入侵的方法[J].空军工程大学学报,2008,9(1):54-57. |
| |
| 作者姓名： | 韩仲祥 史浩山 董淑福 余征 |
| |
| 作者单位： | 西北工业大学电子信息学院，西北工业大学电子信息学院，空军工程大学电讯工程学院，空军工程大学电讯工程学院 陕西西安710072，空军工程大学电讯工程学院，陕西西安710077，陕西西安710072，陕西西安710077，陕西西安710077 |
| |
| 基金项目： | 教育部博士点基金资助项目(20050699037)，陕西省自然科学基金资助项目(2006F16) |
| |
| 摘 要： | 研究了网络入侵检测的最优检测问题。针对攻击事件类型和规则的匹配问题,改进了限定条件下规则集的选取,通过建立凸松弛函数,确定问题的最佳解,最后通过模拟实验,验证了用最佳解匹配攻击数据包,效果明显优于BM方法。
|
| 关 键 词： | 入侵检测 规则集 匹配 凸松弛函数 |
| 文章编号： | 1009-3516（2008）01-0054-04 |
| 收稿时间： | 2006-12-29 |
| 修稿时间： | 2006年12月29 |
A Fast Method for Detecting Intrusion |
| |
| HAN Zhong-xiang,SHI Hao-shan,DONG Shu-fu,YU Zheng.A Fast Method for Detecting Intrusion[J].Journal of Air Force Engineering University(Natural Science Edition),2008,9(1):54-57. |
| |
| Authors: | HAN Zhong-xiang SHI Hao-shan DONG Shu-fu YU Zheng |
| |
| Abstract: | Most papers on detection intrusion problems made by past researchers usually employ rule portfolio to match attack data packages and appear unable to keep the system in optimized detection status when the detection probability is unknown or varying.In this paper,the method of rule portfolio election is improved and the optimal solution via establishing convex relaxation function is gained,then attack package is matched with it.Finally simulation is done with computer,which shows that the effect is better than that of the BM method. |
| |
| Keywords: | intrusion detection rule portfolio matching convex relaxation function |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《空军工程大学学报》浏览原始摘要信息 |
| 点击此处可从《空军工程大学学报》下载免费的PDF全文 |
