网络协议分析与决策树挖掘的入侵检测模型研究

摘要

在入侵检测系统中,采用网络协议分析技术可以有效地减少数据包的搜索空间.结合网络协议分析技术和决策树挖掘技术,提出一种新型的入侵检测模型.该模型首先分析数据包的协议类型,然后根据协议类型来确定最佳的决策树算法以进行入侵检测.实证研究表明,该模型较传统的基于决策树的入侵检测模型具有更高的准确性,更适合于目前高速网络环境中的入侵检测要求.