一种基于条件随机场的入侵检测误报滤除方法.PDFVIP

第7卷 第10期 中国科技论文 CHINA SCIENCEPAPER 757 2012 年 10 月 一种基于条件随机场的入侵检测误报滤除方法 1 2 2 2 努尔布力 ，解男男 ，陈飞彦 ，胡 亮 （1. 新疆大学信息科学与工程学院，乌鲁木齐 830046 ；2. 吉林大学计算机科学与技术学院，长春 130012） 摘 要：在入侵检测领域，误报率已经成为衡量一个入侵检测系统好坏的重要指标。如何降低警报误报率一直是个研究热点。主 要是通过引入条件随机场模型来进行降低误报率的研究工作，提出入侵检测误报滤除方法，对单警报特征模型和多警报特征模型 进行测试，在消除率、误消除率和漏消除率三个指标下，验证所提方法的实际效果，并将该算法与基于隐马尔可夫的误报滤除算 法效果进行比较。测试表明，基于条件随机场的入侵检测误报滤除方法具有较好的性能。 关键词：条件随机场；入侵检测；误报滤