基于程序行为分析的网络异常检测系统
神经网络已经被广泛用于网络入侵检测。然而，传统的研究多重视对神经网络等检測器网络结构和算法的改造以提高检测的性能，但误报率和漏报率等问题并没有从根本上解决。随着入侵技术的发展和变化，需要探索入侵现象的本质、研究新的入侵检测模型和方法。本文通过对程序行为的深入研究，提出了一个针对程序行为异常的入侵检测模型，并应用BP神经网络检测器，以Apache WEB服务器为例论证其可行性。
网络安全 程序行为 BP神经网络 入侵检测模型 网络异常检测
房鼎益 汤战勇 李元兵 吴晓南 陈晓江
西北大学 计算机科学系·西安 710069
国内会议
北京
中文
72-78
2005-08-30（万方平台首次上网日期，不代表论文的发表时间）