一种基于多参数的IDS决策过程研究

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

一种基于多参数的IDS决策过程研究

杨鹍, 罗光春, 卢显良

文章导航 > 电子科技大学学报 > 2006 > 35(5): 801-803,810

杨鹍, 罗光春, 卢显良. 一种基于多参数的IDS决策过程研究[J]. 电子科技大学学报, 2006, 35(5): 801-803,810.

引用本文:

杨鹍, 罗光春, 卢显良. 一种基于多参数的IDS决策过程研究[J]. 电子科技大学学报, 2006, 35(5): 801-803,810.

YANG Kun, LUO Guang-chun, LU Xian-liang. Research on Decision-Making of IDS with Multiple Parameters[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 801-803,810.

Citation:

YANG Kun, LUO Guang-chun, LU Xian-liang. Research on Decision-Making of IDS with Multiple Parameters[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 801-803,810.

一种基于多参数的IDS决策过程研究

1.
电子科技大学信息中心成都 610054

基金项目:

四川省科技厅应用基础研究资助项目(2006J13-070)

作者简介:
杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

中图分类号: TP311.52

Research on Decision-Making of IDS with Multiple Parameters

1.
Information Centre,Univ. of Electron. Sci. & Tech. of China Chengdu 610054

摘要: 讨论了将数据融合技术运用到入侵检测系统中的方法,并提出了一个基于数据融合技术的入侵检测机制-DFIDM。在该机制中,有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据,这些数据在通过了本地决策、数据提取和对象提取阶段等预处理过程之后,传送到融合中心进行决策,重点研究了决策过程所涉及的多参数问题。为此,系统设计了检测器可靠性、时间因素、空间因素等五个主要因素参与融合与决策。最后通过实验证明,采用了该机制的入侵检测系统具有更好的准确性。
- 多参数 /
- 入侵检测 /
- 决策 /
- 准确性
Abstract: This paper introduces a method of intrude detection based on data fusion, and presents a new mechanism-DFIDM. In DFIDM, a few of sensors are configured to collect data, such as log file, information of network traffics and data package of network. After some pretreatments such as local decision-making, Data refinement, and object refinement, these data will be transferred to fusion center. In this paper, we mainly research the multiple parameters of final decision-making, such as reliability of sensors, the factor of time, the factor of space. As it showed by the research result this mechanism can improve the veracity of IDS.
- multiple parameters /
- intrusion detection /
- decision-making /
- veracity

[1]	宋勇, 蔡志平. 一种基于信息论模型的入侵检测特征提取方法 . 电子科技大学学报, 2018, 47(2): 267-271. doi: 10.3969/j.issn.1001-0548.2018.02.017
[2]	杨晓明, 张翔, 王佳昊, 吴劲, 秦志光. 基于有限自动机的RFID入侵检测 . 电子科技大学学报, 2014, 43(5): 775-780. doi: 10.3969/j.issn.1001-0548.2014.05.025
[3]	彭云峰, 何模雄, 隆克平. 入侵检测灰色空间模型及应用 . 电子科技大学学报, 2012, 41(3): 453-458. doi: 10.3969/j.issn.1001-0548.2012.03.025
[4]	武斌, 杨义先, 郑康锋. 入侵检测中基于序列模式的告警关联分析 . 电子科技大学学报, 2009, 38(3): 415-418. doi: 10.3969/j.issn.1001-0548.2009.03.023
[5]	陈振国, 李冬艳. 运用核Fisher鉴别分析和MPM分类器的入侵检测 . 电子科技大学学报, 2007, 36(6): 1192-1194.
[6]	刘才铭, 张雁, 赵辉, 彭凌西, 曾金全. 多级免疫检测器集在分布式入侵检测中的应用 . 电子科技大学学报, 2007, 36(6): 1179-1182.
[7]	郑君杰, 肖军模, 刘志华, 王晓蕾, 王宏涛. 基于Honeypot技术的网络入侵检测系统 . 电子科技大学学报, 2007, 36(2): 257-259.
[8]	李军, 郝玉洁, 刘乃琦, 罗大光. 免疫系统的主组织相容复杂性及其应用 . 电子科技大学学报, 2006, 35(4): 538-541.
[9]	程永新, 许家珆, 陈科. 一种新型入侵检测模型及其检测器生成算法 . 电子科技大学学报, 2006, 35(2): 235-238.
[10]	彭宏. 基于粗糙集理论的入侵检测方法研究 . 电子科技大学学报, 2006, 35(1): 108-110,136.
[11]	陈波, 于泠, 肖军模. SA算法在基于模型推理入侵检测中的应用 . 电子科技大学学报, 2005, 34(1): 36-39.
[12]	刘碧森, 钟守铭. 基于RST和SVM的入侵检测系统 . 电子科技大学学报, 2005, 34(4): 533-536.
[13]	潘景铭, 唐小我, 倪得兵. 基于实物期权的供应链能力柔性决策研究 . 电子科技大学学报, 2005, 34(2): 285-288.
[14]	杨挺, 罗光春. 分布式入侵检测系统修复机制 . 电子科技大学学报, 2005, 34(5): 634-637.
[15]	王德松, 舒兰. 粗集决策表与决策表简化的可信度比较 . 电子科技大学学报, 2004, 33(5): 611-613.
[16]	罗光春, 卢显良, 张骏, 李炯. 基于多传感器数据融合的入侵检测机制 . 电子科技大学学报, 2004, 33(1): 71-74.
[17]	周海刚, 肖军模. 一种基于移动代理的入侵检测系统框架 . 电子科技大学学报, 2003, 32(6): 683-686.
[18]	黄羽, 黄迪明, 何险峰, 武明. 遗传算法在入侵检测中的应用 . 电子科技大学学报, 2003, 32(6): 679-682.
[19]	陈霖. 分布式入侵检测系统的设计 . 电子科技大学学报, 2002, 31(2): 188-191.
[20]	袁玉宇, 范方云. 长期投资项目可行性评价指标体系探讨 . 电子科技大学学报, 1999, 28(1): 98-102.

WeChat

点击查看大图

计量

文章访问数: 3381
HTML全文浏览量: 88
PDF下载量: 60
被引次数: 0

一种基于多参数的IDS决策过程研究

1. 电子科技大学信息中心成都 610054

基金项目:

四川省科技厅应用基础研究资助项目(2006J13-070)

作者简介:
杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

杨鹍(1981-),男,硕士生,主要从事网络安全方面的研究;罗光春(1974-),男,博士,副教授,主要从事计算机网络信息技术、信息系统安全方面的研究;卢显良(1943-),男,教授,博士生导师,主要从事计算机操作系统和计算机网络方面的研究.

收稿日期: 2005-01-04
刊出日期: 2006-10-15

中图分类号: TP311.52

关键词:

多参数 /
入侵检测 /
决策 /
准确性

摘要: 讨论了将数据融合技术运用到入侵检测系统中的方法,并提出了一个基于数据融合技术的入侵检测机制-DFIDM。在该机制中,有多个检测器搜集系统日志文件、网络流量信息、网络数据包等数据,这些数据在通过了本地决策、数据提取和对象提取阶段等预处理过程之后,传送到融合中心进行决策,重点研究了决策过程所涉及的多参数问题。为此,系统设计了检测器可靠性、时间因素、空间因素等五个主要因素参与融合与决策。最后通过实验证明,采用了该机制的入侵检测系统具有更好的准确性。

English Abstract

杨鹍, 罗光春, 卢显良. 一种基于多参数的IDS决策过程研究[J]. 电子科技大学学报, 2006, 35(5): 801-803,810.

引用本文:

杨鹍, 罗光春, 卢显良. 一种基于多参数的IDS决策过程研究[J]. 电子科技大学学报, 2006, 35(5): 801-803,810.

YANG Kun, LUO Guang-chun, LU Xian-liang. Research on Decision-Making of IDS with Multiple Parameters[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 801-803,810.

Citation:

YANG Kun, LUO Guang-chun, LU Xian-liang. Research on Decision-Making of IDS with Multiple Parameters[J]. Journal of University of Electronic Science and Technology of China, 2006, 35(5): 801-803,810.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发