改善入侵检测系统检测精度的研究

作者：王怀彬; 王鹏涛; 刘凯

来源：南开大学学报(自然科学版), 2006, (03): 104-109.

• 检测精度
• 入侵检测系统
• 检测率
• 自组织映射 detection accuracy
• IDS
• detection rate
• SOM

通过采集主机中三个不同层次的特征数据,利用SOM-PAK,训练出三个表示系统正常模式的MAP,并确定报警阈值的选取方法．在对运行入侵工具NMAP和HYDRA时的检测中,通过连续检测多组数据,显著提高了系统检测率．

• 单位
  天津理工大学; 北京信息科技大学