基于模糊综合评判的入侵检测模型的应用与研究

摘要：

针对现有入侵检测技术所存在的入侵行为特征描述困难、边界锐化、误报率和漏报率高等问题,结合模糊数学和层次分析法,提出了一种综合评判入侵检测系统性能的新方法:一方面采用改进后的层次分析法和熵值法相结合的综合分析赋权法来配置和调整权重;另一方面采用基于梯型函数的非模糊统计方法和遗传算法来建立最优的隶属函数,把评估的主观因素限制在很小的范围内,提高了评判结果的准确度和可信度.实验结果表明,该方法与Snort方法相比能明显的减少误报率和漏报率.

关键词：网络安全、入侵检测、模糊评判、隶属函数、权重

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

在线出版日期：2009-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：29-34