文献类型：期刊文章

作　　者：肖敏[1] 柴蓉[2] 杨富平[1] 范士喜[3]

机构地区：[1]重庆邮电大学计算机科学与技术学院,重庆400065 [2]重庆邮电大学通信与信息工程学院,重庆400065 [3]北京印刷学院计算机科学系,北京102600

出　　处：《重庆邮电大学学报（自然科学版）》

基　　金：国家自然科学基金(40801214)~~

年　　份：2010

卷　　号：22

期　　号：3

起止页码：345-349

语　　种：中文

收录情况：BDHX、BDHX2008、CSA、CSA-PROQEUST、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：针对入侵行为特征表现的隐蔽性、不确定性和多样性问题,提出一种基于物元模型和可拓集的入侵检测模型。利用多评价特征类物元描述多特征表现的入侵行为,建立每一个评价特征的关联函数并进行运算,得到综合关联函数以建立多特征物元可拓集,作为检测该入侵行为的模型。对于待检测行为,通过计算其与可拓集的综合关联度来判定是否为入侵行为以及异常的程度,不同的综合关联函数能够实现基于多特征融合的不同检测方法,该模型被应用到网络异常流量检测中。

关 键 词：网络安全 入侵检测 物元 可拓集

分 类 号：TP393]