一种基于模糊综合评判的入侵异常检测方法1ananomalydetection.pdfVIP

一种基于模糊综合评判的入侵异常检测方法1 张剑，龚俭 （东南大学计算机科学与工程系，南京 2 10096 ） （zhangj @ ；j gong@ ） 摘要 目前国际上已实现的大多数入侵检测系统是基于滥用检测技术的，异常检测技术还不 太成熟，尤其是基于网络的异常检测技术，如何提高其准确性、效率和可用性是研究的难点。 本文提出 种面向网络的异常检测算法 FJADA ，该算法借鉴了模糊数学的理论，应用模糊 综合评判工具来评价网络连接的“异常度”，从而确定该连接是否“入侵”行为。实验证明， 该方法能检测出未知的入侵方式，而且准确性较高。 关键词 入侵检测；滥用检测；异常检测；模糊综合评判；语言变量 中国法分类号 TP393.08 An Anomaly Detection Method based on Fuzzy Judgement ZHANG Jian，and GONG Jian (Department of Computer Science and Technology，Southeast University，N