摘要
协议异常检测是目前入侵检测领域研究的新方向.本文研究状态的转移特性和频率特性,在此基础上建立模型进行协议异常检测.模型的训练和检测使用DARPA 1999年的数据集,实验结果验证了所建立模型的准确性.
A protocol anomaly detection is the new research topic in current intrusion detection field. The transition and frequency properties were studied in this paper. The protocol anomaly detection was then set up. The model＇s correctness and effectiveness is demonstrated by experiments used MIT Lincoln Laboratory 1999 DARPA Intrusion Detection Evaluation Data Set.
出处
《北京交通大学学报》
CAS
CSCD
北大核心
2009年第5期104-108,共5页
JOURNAL OF BEIJING JIAOTONG UNIVERSITY
基金
国家自然科学基金资助项目(60442002)
北京交通大学科技基金项目资助(2006XM007)
关键词
入侵检测
异常检测
协议异常检测
隐马尔科夫模型
支持向量机
intrusion detection
anomaly detection
protocol anomaly detection
hidden markov model （HM M）
support vector machine（SVM）
