基于模糊决策树的入侵规则生成技术  

Technology of Producing Intrusion Rules Based on Fuzzy Decision Tree

作　　者：李志平[1] 王凤先[1] 崔静[1] 杨刚[1] 周向宁[1] 

机构地区：[1]河北大学数学与计算机学院,保定,071002 河北大学数学与计算机学院,保定,071002 河北大学数学与计算机学院,保定,071002 河北大学数学与计算机学院,保定,071002 河北工程大学信息与电气工程学院,邯郸,056038

出　　处：《计算机研究与发展》2006年第z2期366-369,共4页Journal of Computer Research and Development

基　　金：河北省科技厅指导基金项目(3213502)

摘　　要：针对计算机免疫系统模型GECISM(general computer immune system model)中的类MC Agent,提出了如何利用应用程序的系统调用数据集构造模糊决策树,从而生成计算机免疫系统中的入侵检测规则,给出并对比分析了实验结果,发现用此方法生成的规则对未知数据集进行分类有较低的误报率和漏报率.

关 键 词：入侵检测 计算机免疫系统 系统调用 模糊决策树 规则 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]