基于粗糙集理论的入侵检测方法研究.pdfVIP

第 35 卷 第 1 期 电 子 科 技 大 学 学 报 Vol.35 No.1 2006 年 2 月 Journal of UEST of China Feb. 2006 基于粗糙集理论的入侵检测方法研究 彭 宏 (西华大学数学与计算机学院 成都 610039) 【摘要】为了克服入侵检测系统存在着在先验知识较少情况的推广能力差的问题，提出了基于粗糙集理论的入侵检测方法。 利用粗糙理论，建立了系统调用短序列的检测模型并应用于sendmail调用序列检测。实验结果表明：它不需要全部的正常和异常的 信息，在给出较少的正常和异常调用序列数据的情况下，能得到较为理想的检测效果。 关 键 词 粗糙集; 入侵检测; 网络安全; 系统调用序列 中图分类号 TP311 文献标识码 A Research of Intrusion Detection