规则检测下基于虚拟机运行的神经网络入侵检测模型研究

摘要：

目前进行研究的用于入侵检测的各种神经网络仍存在一些结构性的缺点。本文在分析这些缺点的基础上,提出了规则检测下基于虚拟机运行的神经网络入侵检测模型SA-NN IDS.通过构建虚拟机对入侵数据进行转化提取,以SNORT检测结果对神经网络进行训练,综合利用异常检测和误用检测模式,双系统运行,综合提高了检测效率。为神经网络在其实际产品中的应用提供了可能,并为神经网络在其他安全产品中的使用提供了思路。

关键词： 神经网络 入侵检测 虚拟机 规则检测 检测模型

作者: 崔莹 贾学明 彭宇

作者单位: 云南警官学院,计算机科学与技术系,云南,昆明,650223

会议类型: 国内会议

会议名称: 第四届中国软件工程大会

会议地点: 杭州

会议语种:中文

页码: 109-112

在线出版日期: 2007-06-16（万方平台首次上网日期，不代表论文的发表时间）