入侵检测算法三大分类  

作　　者：焦宝臣[1] 刘振昌[1] 陈诗明[1] 于名飞 

机构地区：[1]南开大学信息化建设与管理办公室

出　　处：《中国教育网络》2015年第6期76-78,共3页China Education Network

摘　　要：入侵检测系统(IDS,Intrusion Detection System)就是利用入侵检测技术发现计算机或网络中存在的入侵行为和被攻击的迹象的软硬件系统。区别于防火墙,入侵检测系统是一种主动防御的系统,能够更加及时地主动发现非法入侵并报警和采取应急措施,是人们研究的热点领域。当前研究入侵检测系统的核心是对其算法的研究,人们的工作也大多集中于此。对于算法研究的目标是降低入侵检测系统的误报、漏报率和提升系统的运行效率。由于各种算法都有其局限性的一面,而具体的网络使用环境各不相同,这也是阻碍入侵检测系统商业应用的重要障碍。

关 键 词：入侵检测系统 入侵检测算法 主动防御 误用检测 数据挖掘算法 非法入侵 人工智能算法 关联规则算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]