文献类型：期刊文章

作　　者：饶鲜[1] 董春曦[1] 杨绍全[1]

机构地区：[1]西安电子科技大学电子工程系电子对抗研究所,陕西西安710071

出　　处：《软件学报》

基　　金：十五军事通讯预研~~

年　　份：2003

卷　　号：14

期　　号：4

起止页码：798-803

语　　种：中文

收录情况：AJ、BDHX、BDHX2000、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：目前的入侵检测系统存在着在先验知识较少的情况下推广能力差的问题.在入侵检测系统中应用支持向量机算法,使得入侵检测系统在小样本(先验知识少)的条件下仍然具有良好的推广能力.首先介绍入侵检测研究的发展概况和支持向量机的分类算法,接着提出了基于支持向量机的入侵检测模型,然后以系统调用执行迹(system call trace)这类常用的入侵检测数据为例,详细讨论了该模型的工作过程,最后将计算机仿真结果与其他检测方法进行了比较.通过实验和比较发现,基于支持向量机的入侵检测系统不但所需要的先验知识远远小于其他方法,而且当检测性能相同时,该系统的训练时间将会缩短.

关 键 词：支持向量机 入侵检测系统 网络安全  统计学习 模式识别 计算机网络

分 类 号：TP181]