一种新的基于平均隶属度的网络入侵检测方法  

New network intrusion detection method based on average membership

作　　者：冯乃勤[1] 郭战杰[1] 南书坡[1] 董亚杰[1] 

机构地区：[1]河南师范大学计算机与信息技术学院,河南新乡453007

出　　处：《计算机工程与应用》2008年第12期101-102,110,共3页Computer Engineering and Applications

基　　金：河南省科技攻关项目(the Key Technologies R&D Program of Henan Province; China under Grant No.0324220161);河南省自然科学基金(the Natural Science Foundation of Henan Province of China under Grant No.0511012300)

摘　　要：针对传统入侵检测算法存在的不足,提出了一种新的基于平均隶属度的网路入侵检测方法——AMID,并且给出了相应的算法。这种方法通过度量实时行为和正常行为的贴近程度来判断当前是否存在异常行为,理论基础夯实,判断过程简单易于实现。实验结果说明,该方法在降低系统误报率方面有较为明显的改进。Aiming at the shortages of traditional intrusion method,this paper presents a new Network Intrusion Detection Method-AMID,and its algorithm.By measuring the close degree between real time behavior and normal behavior,the proposed method judges if there are intrusions.The experiment shows that this method has considerable improvement in decreasing the false positive rate.

关 键 词：入侵检测 隶属度 子集度 系统调用 

分 类 号：TP18[自动化与计算机技术—控制理论与控制工程]