基于服务特征分析与统计的入侵检测技术.pdfVIP

第 l9卷．第9期 计 算 机 技 术 与 发 展 V01．19 No．9 2009年 9月 COⅣ UTERTEa LoGYANDDEVELOPMENT Sep． 2009 基于服务特征分析与统计的入侵检测技术 孟 杰，陈 行，薛 俊，陶 军 (东南大学计算机科学与工程学院，江苏 南京 210096； 东南大学计算机网络与信息集成教育部重点实验室，江苏 南京 210096) 摘 要：提出一种新颖的基于服务特征分析的入侵检测方法。在处理网络审计数据时，首先针对网络服务进行特征分析 ， 将审计数据按照网络应用进行区分，然后使用统计方差模型对应用区分后的审计数据进行检测；另外，在传统的统计方差 模型基础上 ，提出加权的方法调整可信区间，提高检测率。选用KDI~．mp1999Data网络连接数据集进行实验 ，基于服务特 征分析与统计的入侵检测方法在不增加虚警率的情况下，可以得到更高的检测精度。结果说 明，该方法是行之有效的