基于误用行为分析的网络前馈式入侵检测仿真.pdfVIP

第31 卷第7 期 计算机仿真 2014 年7 月 文章编号: 1006-9348(2014)07 -0317-04 基于误用行为分析的网络前馈式入侵检测仿真 张秀荣 (内蒙古民族大学传媒学院，内蒙古通辽028043 ) 摘要:研究网络前馈式入侵行为检测问题，由于网络前馈式入侵行为与传统入侵行为最大的区别在于包含了众多不相干信 息，形成了疑似多攻击环境，形成干扰。传统的入侵特征的检测需要逐个排除可疑入侵特征，需要对比大量的先验知识或历 史知识，存在检测效率过低的问题。 提出了融合误用行为分析的网络前馈式入侵检测方法.分析了检测网络误用行为的过 程，依据网络误用行为会破坏数据包流量均衡的特征，设置网络误用行为相关性命题，采用概率论中的假设检验，针对网络 误用行为，若置信区闷不包含零点，说明网络存在前馈式入侵行为;否则网络不存在前馈式入侵行为。实验结果表明，改迸 方法