基于决策树和协议分析的入侵检测研究
Release Time:2019-03-10 Hits:
Indexed by: Journal Article
Date of Publication: 2007-12-15
Journal: 计算机应用研究
Included Journals: CSCD、ISTIC、PKU
Volume: 24
Issue: 12
Page Number: 171-173,176
ISSN: 1001-3695
Key Words: 决策树;协议分析;入侵检测
Abstract: 当前大多数入侵检测产品使用的是基于规则的简单模式匹配技术,它们存在着资源消耗量大、误报率高以及随着网速的提高出现丢包等问题.针对这些问题,提出了用决策树算法实现基于协议分析的入侵检测方法.试验结果表明,该方法具有较高的检测速度和较低的正误报率.