一种应用ODM的入侵检测原型系统  

Model of Intrusion Detection System Based on ODM

作　　者：张虹波[1] 匡银虎[1] 

机构地区：[1]宁夏大学物理电气信息学院,宁夏银川750021

出　　处：《计算机与现代化》2009年第9期92-95,102,共5页Computer and Modernization

基　　金：宁夏高等学校科学研究自然科学基金资助项目(2007027);宁夏大学自然科学基金资助项目(ZR200823)

摘　　要：入侵检测系统是网络安全体系的重要组成部分,本文针对当前入侵检测系统普遍存在的误报、漏报和缺乏自适应性问题,采用ODM的分类算法中的——决策树分类算法、支持向量机分类算法、朴素贝叶斯算法和二元变量逻辑回归算法等4种重点技术对其实验数据进行模型建立和测试,通过对实验的总结分析,在通用的入侵检测模型的基础上建立了一个以数据库为核心的入侵检测模型,并阐述了模型的构成和工作流程。Intrusion detection system is an important part of network＇ s security system. Aimed at the problem of false positive, false negative and lower self-adaptive capability in the artifieial Immunity system, the four kinds of important classification algorithms in ODM, i. e. , Decision Tree Classification algorithm, Support Vector Machine Classification algorithm, Naive Bayes algorithm and Binary Logistic Regression algorithm, are used to model and test on the experimental datum. By summing up the experiments, the paper establishes a database-centric intrusion detection model based on the common model, and states the composition and work flow of the model.

关 键 词：入侵检测 数据挖掘 网络安全 ORACLE DATA MINING 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]