密码学第8部分学习课件.pptVIP

算法8.1 Pn,j 的计算 Begin P 0, 0=1.0； for j=1 to max_score do P 0, j=0.0； for i=1 to n do for j=0 to max_score do Pi,j=Pi,j*Pri (0)+Pi-1,j-wi*Pri (1)； End. 利用Pn,j 定义指标SQ： SQ越大，表示事件为入侵的可能性越大。 （2） 基于神经网络的异常检测方法 将神经网络用于异常检测，其方法主要是通过训练神经网络，使之能在给定前n个动作或命令的前提下预测出用户下一个动作或命令。网络经过对用户常用的命令集进行一段时间的训练后便可以根据已存在网络中的用户特征文件来匹配真实的动作或命令。 神经网络有多种模型，在入侵检测系统中，一般采用前向神经网络，并采用逆向传播法BP（back Propagation）对检测模型进行训练。基于神经网络的入侵检测模型如下图所示。 基于神经网络