基于Rough Set理论的网络入侵检测系统研究  

Network Intrusion Detection System Based on Rough Set Theory

作　　者：王旭仁[1] 许榕生[2] 张为群[3] 

机构地区：[1]首都师范大学信息工程学院,北京100037 [2]中科院高能物理所计算中心,北京100039 [3]西南师范大学计算机科学系,重庆400715

出　　处：《计算机科学》2004年第11期80-82,共3页Computer Science

基　　金：国家重点基础研究发展规划(973)项目(项目编号G1999035806)

摘　　要：本文提出了一种基于Roug hset理论(Rough Set Theory,RST)的网络入侵检测系统,用于监控网络的异常行为。该方法使用Rough set理论对网络连接数据提取检测规则模型。使用Rough set理论提取规则模型,能有效地处理数据挖掘方法中存在的不完整数据、数据的离散化等问题。实验表明,同其它方法相比,用Rough set理论建立的模型对DoS攻击的检测效果优于其它模型。A network intrusion detection system based on Rough set theory has been developed,used in finding abnormal action in network. The approach mines detection rule models from network connection data. With rough set theory,several key problems can be solved,such as data completion,data discretization,and data reduction. Tests show that the network intrusion detection system based on Rough set theory has better performance in detecting DoS attacks than before.

关 键 词：SET理论 网络入侵检测系统 DOS攻击 检测规则 数据挖掘 网络连接 离散化 处理 实验 检测效果 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP18[自动化与计算机技术—计算机科学与技术]