-
题名基于模糊关联规则挖掘的模糊入侵检测
被引量:9
- 1
-
-
作者
彭晖
庄镇泉
李斌
杨俊安
-
机构
中国科学技术大学电子科学与技术系
-
出处
《计算机工程与应用》
CSCD
北大核心
2004年第31期152-155,196,共5页
-
基金
国家自然科学基金重大项目(编号:90104030)资助
-
文摘
论文把模糊关联规则挖掘算法引入到网络的入侵检测,利用该算法从网络数据集中提取出具有较高可信性和完备性的模糊规则,并利用这些规则设计和实现用于入侵检测的模糊分类器。同时,针对模糊关联规则挖掘算法,利用K-means聚类算法建立属性的模糊集和模糊隶属函数,并提出了一种双置信度算法以增加模糊规则的有效性和完备性。最后,给出了详实的实验过程和结果,以此来验证提出的模糊入侵检测方法的有效性。
-
关键词
模糊关联规则
模糊分类器
模糊入侵检测
聚类算法
-
Keywords
fuzzy association rule,fuzzy classifier,fuzzy intrusion detection,clustering algorithm
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名模糊入侵识别引擎的研究与设计
被引量:1
- 2
-
-
作者
徐慧
戚涌
张宏
刘凤玉
-
机构
南京理工大学计算机科学与技术系
-
出处
《计算机科学》
CSCD
北大核心
2004年第7期87-90,共4页
-
基金
国防科工委应用基础基金(NO.J1300D004)
江苏省自然科学基金(NO.BK2001055)
江苏省南通市青年学术带头人带课题进修计划(NO.Z3008)
-
文摘
模糊入侵识别引擎是一个用模糊理论来针对计算机网络的恶意活动的网络入侵检测系统。本文将模糊理论中知识的模糊表示、特征的模糊匹配及模糊推理用于入侵检测中,提出了一种新的模糊入侵识别引肇(IFIRE)。以具有模糊属性的特征元素为最小成份,组成模糊特征因子、模糊特征表达式及模糊特征树来描述具有模糊特性入侵活动特征的知识体系;通过特征因子的相似度计算进行特征的模糊匹配;最后,用基于产生式规则的模糊推理进行检测决策。该方法能有效地降低误报率及漏报率。
-
关键词
模糊入侵识别引擎
模糊理论
网络入侵检测系统
IFIRE
特征因子
产生式规则
-
Keywords
Fuzzy,Intrusion detection,Features match,Inference
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名面向MANET报文丢弃攻击的模糊入侵检测系统
被引量:7
- 3
-
-
作者
陆婷婷
韩旭
-
机构
江苏食品药品职业技术学院
河南牧业经济学院信息与电子工程学院
-
出处
《电信科学》
北大核心
2016年第10期124-129,共6页
-
文摘
为了检测MANET报文丢弃攻击行为,提出一种异常模糊入侵检测系统(FIADS)。FIADS基于Sugeno型模糊推理,通过分布式方式检测每个节点可能遭受的攻击行为,并通过移除所有可能实施攻击的恶意节点提高MANET频谱资源。最后,构建模糊规则库仿真分析了FIADS,并和传统IDES进行了性能比较。仿真结果证明,相比IDES,FIADS能够有效检测报文丢弃攻击,具有更高的识别效率。
-
关键词
移动无线自组织网络
报文丢弃攻击
模糊入侵
入侵检测系统
Sugeno型模糊推理系统
-
Keywords
wireless Ad Hoc network
packet dropping attack
fuzzy intrusion
intrusion detection system
Sugeno-type fuzzy inference system
-
分类号
TP393.03
[自动化与计算机技术—计算机应用技术]
-
-
题名模糊技术在入侵检测系统中的应用研究综述
被引量:14
- 4
-
-
作者
孙知信
徐红霞
-
机构
南京邮电大学计算机学院
-
出处
《南京邮电大学学报(自然科学版)》
EI
2006年第4期73-78,共6页
-
基金
教育部留学回国人员科研启动基金
南京市留学回国人员科技活动择优资助经费
华为基金(YJB2005027NP)资助项目
-
文摘
网络安全其本身就是一个模糊的概念,把模糊技术引入入侵检测系统中是改善入侵检测系统性能的一个新尝试。文中首先从数据挖掘和特征提取、基于模糊推理的数据分析、模糊规则库的自适应性更新以及支持响应回卷的模糊默认逻辑推理的应用等几个方面探讨了国内外模糊技术在该领域中的研究成果,并在此基础上进一步分析了目前模糊入侵检测发展中的不足和将来的发展方向。
-
关键词
模糊逻辑
模糊推理
模糊入侵检测
-
Keywords
Fuzzy logic
Fuzzy reasoning
Fuzzy intrusion detection
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-