基于模糊决策树的入侵规则生成技术

摘要：

针对计算机免疫系统模型GECISM(general computer immune system model)中的类MC Agent,提出了如何利用应用程序的系统调用数据集构造模糊决策树,从而生成计算机免疫系统中的入侵检测规则,给出并对比分析了实验结果,发现用此方法生成的规则对未知数据集进行分类有较低的误报率和漏报率.

关键词： 入侵检测 计算机免疫系统 系统调用 模糊决策树 规则

作者: 李志平 王凤先 崔静 杨刚 周向宁

作者单位: 河北大学数学与计算机学院,保定,071002 河北工程大学信息与电气工程学院,邯郸,056038

会议类型: 国内会议

会议名称: 第二届中国可信计算与信息安全学术会议

会议地点: 河北保定

会议语种:中文

页码: 366-369

在线出版日期: 2006-10-21（万方平台首次上网日期，不代表论文的发表时间）