网络异常的主动检测与特征分析

摘要：

目前入侵检测系统主要使用的技术还是特征检测,它只能检测已知的入侵,而异常检测尽管能检测未知入侵,却无法保证准确性和可靠性.特征检测是建立在对特征的准确定位基础之上的,而异常检测是基于不可靠行为的,只能描述某种行为的趋势.文中对基于异常和特征的入侵检测系统模型做了一定研究,把网络异常特征与异常检测技术结合,提高了入侵检测系统的检测效果.

关键词：异常检测、特征提取、主动检测

所属期刊栏目：19

分类号：TP393.08(计算技术、计算机技术)

资助基金：教育部全国教育科学计划2006JKS2007

在线出版日期：2009-09-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：159-161,165