相对熵密度偏差在入侵检测模型中的应用

被引:1
作者
贾春福
陈德强
机构
[1] 不详
[2] 南开大学信息技术科学学院
[3] 不详
关键词
入侵检测; 相对熵密度偏差; 异常检测;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
针对入侵检测系统(IDS)中基于训练数据选择较好的异常检测模型。使用相对熵密度偏差作为模型之间的度量。通过分析模型的分布与训练数据真实分布的差异,根据原数据本身的相依关系,使用较少的数据选择出较好的适用检测模型。实验结果证明针对所给的数据,隐马氏模型(HMM)要好于马氏链模型(MCM)。
引用
收藏
页码:20 / 22
页数:3
相关论文
共 6 条
[1]  
Information-Theoretic Measures for Anomaly Detection. W. Lee,and D. Xiang. proceedings of the 2001 IEEE Symposium on Security and Privacy . 2001
[2]  
Determining the operational limits of an anomaly-based intrusion detector. Tan K M C,Maxion R A. IEEE Journal on Selected Areas in Communications . 2003
[3]  
Entropy and Information Theory. Gray R M. . 1990
[4]  
Measuring intrusion detection capa-bility:An information-theoretic approach. Gu G,,Fogla P,Dagon D,et al. Proceedings of ACM Symposium on Inform Action,Computer and Communications Secu-rity . 2006
[5]  
Towards an information-theoretic framework for analyzing intrusion detection systems. Gu G,Fogla P,Dagon D,et al. Proceedings of the11th European Symposium on Research in Computer Secu-rity(ESORICS’06) . 2006
[6]  
Modeling program behaviors by hidden Markov models for intrusion detection. Wang W,Guan X H,Zhang X L. Proceedings of2004International Conference on Machine Learning and Cybernet-ics . 2004