计算机工程与应用
計算機工程與應用
계산궤공정여응용
COMPUTER ENGINEERING AND APPLICATIONS
2007年
22期
154-157
,共4页
入侵检测%马尔可夫模型%D-S证据理论%数据融合
入侵檢測%馬爾可伕模型%D-S證據理論%數據融閤
입침검측%마이가부모형%D-S증거이론%수거융합
根据操作系统的工作原理,对计算机执行程序的行为特征进行严密地入侵剖析.运用马尔可夫模型对计算机受到入侵时的状态建立合适粒度的状态知识源,采用模糊D-S证据论方法来融合所建立的状态知识源进行综合评判,解决了入侵检测过程多源数据融合常涉及到非排斥性假设和操作不确定性的数据所造成的误检和漏检率.经过实验分析,该方法有效地降低了误检和漏检率,提高了入侵检测的全面性和准确性.
根據操作繫統的工作原理,對計算機執行程序的行為特徵進行嚴密地入侵剖析.運用馬爾可伕模型對計算機受到入侵時的狀態建立閤適粒度的狀態知識源,採用模糊D-S證據論方法來融閤所建立的狀態知識源進行綜閤評判,解決瞭入侵檢測過程多源數據融閤常涉及到非排斥性假設和操作不確定性的數據所造成的誤檢和漏檢率.經過實驗分析,該方法有效地降低瞭誤檢和漏檢率,提高瞭入侵檢測的全麵性和準確性.
근거조작계통적공작원리,대계산궤집행정서적행위특정진행엄밀지입침부석.운용마이가부모형대계산궤수도입침시적상태건립합괄립도적상태지식원,채용모호D-S증거론방법래융합소건립적상태지식원진행종합평판,해결료입침검측과정다원수거융합상섭급도비배척성가설화조작불학정성적수거소조성적오검화루검솔.경과실험분석,해방법유효지강저료오검화루검솔,제고료입침검측적전면성화준학성.