基于模糊综合评判的入侵检测模型的应用与研究.pdf

and 计算机工程与设计ComputerEngineeringDesign 2009，30(1)29 O信息安全· 基于模糊综合评判的入侵检测模型的应用与研究 赵 斐 (南京工业大学计算机科学系，江苏南京210009) 摘要：针对现有入侵检测技术所存在的入侵行为特征描述困难、边界锐化、误报率和漏报率高等问题，结合模糊数学和层 次分析法，提出了一种综合评判入侵检测系统性能的新方法：一方面采用改进后的层次分析法和熵值法相结合的综合分析 赋权法来配置和调整权重；另一方面采用基于梯型函数的非模糊统计方法和遗传算法来建立最优的隶属函数，把评估的主 观因素限制在很小的范围内，提高了评判结果的准确度和可信度。实验结果表明，该方法与Snort方法相比能明显的减少误 报率和漏报率。 关键词：网络安全；入侵检测；模糊评判；隶属函数；权重 中图法分类号：TP393文献标识码：A 文章编号：1000．7024(2009)01．0029．06 evaluationin of intrusiondetection Applicationfuzzycomprehensive ZHAoFei ofInformationScienceand 210009，China) (Department Engineering，NanjingUniversityofTechnology,Nanjing Abstract：Basedonthe intrusion falsealarmrateand missalarm features，sharpboundary,high high rate，the problemofrepresenting is ideaandmodeloftheintrusiondetectionwith evaluation combinedthemethods systemfuzzycomprehensivepresented．Then offuzzy mathematicswithhierarchicalnovel is to the ofintrusiondetection performance analysis，aapproachprovidedcomprehensivelyevaluating onehanditUSeS methodof advancedAHPwith methodto or the systems．On syntheticweighting connecting entropy configureadjust values theotherhandituses statisticsmethodbasedon functionand tobuildthe ofweight．On non—fuzzy trapezium geneticalgorithms to thatinfluence function．Thisis restrictthe factors theeva