IDS决策过程中的时空一致性研究

摘要：

本文讨论了将数据融合技术运用到入侵检测系统中的方法,并提出了一个基于数据融合技术的入侵检测机制--DFIDM.本文重点研究了数据提取和对象提取过程中的时空一致性问题,在该机制中,有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据.这些数据首先由决策器进行本地决策,在通过数据提取和对象提取阶段的时间和空间校准之后,传送到融合中心进行决策.本文最后通过实验证明,采用了该机制的入侵检测系统能获得更好的性能.

关键词：入侵检测、时间一致性、空间一致性、性能

所属期刊栏目：32

分类号：TP3(计算技术、计算机技术)

资助基金：电子科技大学校科研和教改项目

在线出版日期：2005-10-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：121-123,139