自适应网络攻击滑动检测窗口模型研究

摘要

目前网络入侵检测系统是将所采集下来的大量网络数据包以固定长度的滑动检测窗口进行分段后，才能实施攻击检测。该检测模式无法适应目前网络攻击的多样性，本文提出了自适应网络攻击滑动检测窗口模型，该模型综合使用了信息熵与聚类算法实现了网络攻击滑动检测窗口长度的动态调整，从而保证入侵检测系统检测率与实时性。