国家自然科学基金(60773013);湖南省自然科学基金(07JJ5078)
考虑网络攻击的多样性,改进了异常检测中的特征提取及特征处理方法。该方法提取数据包的头部和应用层的数据,并将离散型和连续型特征分开进行处理。离散型特征采用基于时间的统计模型,连续型特征采用参数估计方法。实验采用1999 DARPA数据集,结果表明在保持低虚警率的情况下提高了多种攻击的综合检测率。
刘卫国,邹美群.一种面向混合攻击的网络异常检测方法①.计算机系统应用,2009,18(10):175-178
京公网安备 11040202500063号