基于范例推理技术预测网络入侵

摘要

提出入侵预测技术模型可用于扩展网络入侵检测系统的功能.还提出了用于描述网络入侵行为的"元事件"、"复合事件"的概念,并从历史数据集中提取"元事件"和"复合事件"来生成"事件库",再利用范例推理技术(Case-based Reasoning)对网络系统中的入侵行为进行预测.实验表明该系统可以比较准确地预测网络入侵行为,具有较高的实用价值.