基于概率模糊认知图的混合入侵检测方法

摘要：

结合模糊认知图理论,构造基于概率模糊认知图(PFCM)的攻击图来描述入侵行为,提出一种结合误用检测和异常检测的基于PFCM的混合入侵检测方法.该方法用模糊概念描述异常,用数值运算代替模式匹配,并利用概率测度有效表示各因素间关系的不确定性.构造基于PFCM的Smurf攻击图并进行检测实验,实验结果表明该方法能在保持高检测率的情况下降低误报率,并具有较好的鲁棒性.

关键词：网络入侵检测、概率模糊认知图、概率测度

所属期刊栏目：27

分类号：TP393(计算技术、计算机技术)

资助基金：广西自然科学基金桂科自0339008

在线出版日期：2006-06-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：783-787