摘要：提出了一种分布式拒绝服务攻击Mstream的检测方法。设计基于概率模糊认知图(PFCM)的Mstream攻击图,并以该图描述Mstream攻击,利用概率测度表述事件间的时序关系、约束关系和关系的不确定性,结合模糊理论设计基于PFCM的Mstream攻击检测算法。实验表明,该方法不但能准确检测出分布式拒绝服务攻击Mstream,而且还能判断出正在进行中的Mstream攻击的程度。

摘要：本文在基于数据挖掘的网络入侵检测系统框架基础上设计了一个无导师学习的分析器模型。该模型结合了核k-means聚类、模式挖掘、近似串匹配的方法,训练过程不需要使用带标记的数据,并且不需要保证每个训练数据集中正常数据和异常数据在数量上的比例关系。实验结果表明,该模型具有较高的检测率并降低了误报率。