一种基于误用检测的新算法

摘要：

当今攻击网络的手段是多种多样的，为保护用户在访问网络资源时不受黑客的攻击，因此需要网络安全设备和网络安全技术。入侵检测技术是一种安全技术，该技术能够检测出网络中数据包的行为属性，是正常还是异常。目前入侵检测技术有两种：误用检测和异常检测。这两种技术都能够阻止网络攻击行为。但要想阻止网络的攻击行为，必须检测出攻击行为。文中在简述了入侵检测技术、粒子群的某些概念后，提出了基于粒子群技术在入侵检测中的应用，最后给出了数据包属性的匹配算法。

关键词：粒子群、入侵检测、误用检测、异常检测、数据包

分类号：TP301.6(计算技术、计算机技术)

资助基金：软件开发环境国家重点实验室开放基金资助项目SKLSDE-2013KF-02

在线出版日期：2015-03-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：135-139