基于协议分析和决策树的入侵检测研究

摘要

入侵检测技术已经成为网络安全领域的热点.针对现有人侵检测系统的不足,尤其是检测效率低、不能有效检测未知入侵和新的攻击行为等,在深人研究协议分析的基础上,通过引入数据挖掘技术中成熟的决策树分类算法,设计出了一种融合协议分析和决策树技术的动态、可扩展的人侵检测模型.同时,建设性地提出了分类组织检测规则的思想,检测过程引入了正则表达式匹配技术,有效地实现了对检测模型的优化.实验结果表明,该方法能够有效地提高检测速度、降低正误报率,具有较好的理论意义和实际意义.