基于条件随机场的实时入侵检测系统框架实现

作者：顾佼佼; 姜文志; 栗飞; 胡文萱

来源：海军航空工程学院学报, 2011, (05): 543-548.

• 入侵检测
• 条件随机场
• 机器学习
• 层叠模型 intrusion detection
• CRFs
• Machine Learning
• overlay model

入侵检测系统(IDS)如今是网络的重要组成部分,现在各种无线网络及专用网络都已配备检测系统。随着网络技术的迅猛发展,入侵检测的技术已经从简单的签名匹配发展成能充分利用上下文信息的基于异常和混合的检测方式。为了从网络环境大量记录信息中正确有效地识别出入侵,提出一种基于层叠条件随机场模型的入侵检测框架,该框架针对4类不同攻击方式利用条件随机场模型分别进行识别训练,然后逐层进行入侵识别,提高了入侵检测系统的自适应性和可移植性,降低了系统的误报率和误检率,可高精度的识别各种攻击。实验结果表明,该框架可实时有效的识别攻击,启动响应机制进行处理。

• 单位
  中国人民解放军海军航空工程学院