数据融合的协同网络入侵检测

作     者：张巍 滕少华 傅秀芬 ZHANG Wei;TENG Shao-hua;FU Xiu-fen

作者机构：广东工业大学计算机学院 

基　　金：广东省自然科学基金资助项目(06021484) 广州市越秀区科技计划项目(2007-GX-023) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2009年第29卷第1期

页      码：284-287,290页

摘      要：探讨并建立了一个基于多代理和数据融合技术的协同网络入侵检测模型,给出了协同网络入侵检测模型的体系结构及其组件,论述了从网络数据包中提取内容、网络连接与网络通信三种特征,生成可疑入侵事件,设计并实现了入侵事件检测代理(基于特征的检测代理和基于统计的检测代理),通过融合中心进一步改善了检测效果,实验结果表明了该模型的有效性。

主 题 词：协同检测 入侵检测 数据融合 事件 特征 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203136313...