状态转换图在IDS中的应用

摘要

入侵检测系统 (IDS)作为一种重要的计算机系统安全监测手段 ,已经成为维护网络安全的主要技术之一 本文提出的改进模型是在一个现有的入侵检测原型系统的基础之上 ,利用STAT(StateTransitionAnalysisTool,状态转换分析工具 )技术对其分析引擎增加了有效的辅助模块 ,并使用数据挖掘技术对原始审记数据进行初步的数据清洗 与原有的IDS相比 ,改进后的系统有效地提高了入侵检测性能和精度 ,并具有较好的可扩展性和鲁棒性

关键词

网络安全 / 入侵检测 / 状态转换 / 移动代理 / 数据挖掘

基金资助

江苏省应用研究基础项目 (BJ0 0 0 0 0 2 ); 教育部“跨世纪优秀人才培养计划”基金项目; “东南大学网络和信息集成教育部重点实验室”(93K9)访问学者基金资助项目