一种基于模糊综合评判的网络入侵特征描述矩阵  

A Representing Matrix for Intrusion Signatures Based on Fuzzy Comprehensive Evaluation

作　　者：欧阳明光[1] 张云涛[1] Koffi Kpotchie 汪为农[1] 

机构地区：[1]上海交通大学计算机科学与工程系,上海200030

出　　处：《计算机工程》2003年第5期6-7,55,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60073074)

摘　　要：网络入侵检测需要综合考虑各方面的因素，这不仅会带来极大的计算开销，而且由于证据的不确定性，很难准确作出直接的判断。网络入侵行为特征的描述是设计入侵检测系统的前提和关键，而它往往又是研究入侵检测技术的难点。模糊综合评判是在证据不确定的条件下，综合考虑系统各方面的因素，来判决一个网络访问连接是否为攻击。由此得出的基于模糊推理的网络入侵特征描述矩阵使得推理过程计算简单，同时也具有更强的描述能力。Intrusion detection is a comprehensive process, which not only consumes great system resources, but results in complicatedly making decisions because of its uncertain factors. Representing intrusion signatures is the premise and a difficult task while designing the intrusion detection system. Based on the fuzzy factors, fuzzy comprehensive evaluation can effectively handle the network connection. This paper gives a representing matrix for intrusion signatures, based on fuzzy comprehensive evaluation, which makes intrusion detection more effective and efficient.

关 键 词：模糊综合评判 网络入侵特征描述矩阵 计算机网络 人工智能 网络安全 入侵检测系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]