基于危险信号协同检测的入侵检测的研究

摘要

为提高对未知攻击的检测能力,克服由于"正常"与"异常"界线模糊引起的误报与漏报,提高入侵检测系统的自适应能力,基于danger theory提出以危险信号作为入侵检测的协同检测信号的方法,并运用粗糙集理论,实现了对危险信号的测定.同时,阐述了危险信号在入侵检测的协同检测中的控制策略及系统的逻辑结构和处理流程.