期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
会话属性优化的网络异常检测模型 被引量:2
1
作者 彭新光 马晓丽 《计算机工程与设计》 CSCD 北大核心 2005年第11期2945-2948,共4页
网络异常检测模型的检测性能在很大程度上依赖于网络会话属性,因网络会话属性在本质上刻画了网络行为模式。基于假设验证的实验分析手段,采用Tcpdump网络数据包作为实验数据源,在将数据包解析成具有基本属性的网络会话记录基础上,提出... 网络异常检测模型的检测性能在很大程度上依赖于网络会话属性,因网络会话属性在本质上刻画了网络行为模式。基于假设验证的实验分析手段,采用Tcpdump网络数据包作为实验数据源,在将数据包解析成具有基本属性的网络会话记录基础上,提出了一组简洁和精确的会话属性组合模式。实验结果表明,优化后的会话属性组合模式确实能够有效地提高网络异常检测模型对未知攻击的检测能力,采用基本属性、全部属性和任意部分属性训练检测模型,并不能获得良好的检测效果。 展开更多
关键词 网络安全 会话属性 检测模型
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部