一种改进的网络安全时序事件模糊关联算法

摘要：

时序事件具有时间上的先后顺序，从而为因果关联分析提供了必要的前提。鉴于以往属性匹配要求过于严格的算法带来的决策误差，本文提出了一种基于属性相似度的模糊因果关联方法，采用模糊值描述属性的匹配程度，同时采用模糊值定量描述不匹配属性。并以拒绝服务攻击例证了该方法的有效性。

关键词： 网络安全 入侵检测 关联规则 模糊关联 属性匹配

作者: 赵琦 余江 常俊

作者单位: 云南大学信息学院,昆明 中国 650091

会议类型: 国内会议

会议名称: 第十五届海峡两岸无线电技术研讨会

会议地点: 昆明

会议语种:中文

页码: 221-224

在线出版日期: 2010-09-12（万方平台首次上网日期，不代表论文的发表时间）