10.3969/j.issn.1673-629X.2009.08.044
网络异常的主动检测与特征分析
目前入侵检测系统主要使用的技术还是特征检测,它只能检测已知的入侵,而异常检测尽管能检测未知入侵,却无法保证准确性和可靠性.特征检测是建立在对特征的准确定位基础之上的,而异常检测是基于不可靠行为的,只能描述某种行为的趋势.文中对基于异常和特征的入侵检测系统模型做了一定研究,把网络异常特征与异常检测技术结合,提高了入侵检测系统的检测效果.
异常检测、特征提取、主动检测
19
TP393.08(计算技术、计算机技术)
教育部全国教育科学计划2006JKS2007
2009-09-09(万方平台首次上网日期,不代表论文的发表时间)
共4页
159-161,165