一种基于有向二分图模型和贝叶斯网络的入侵检测方法

摘要：

　　针对入侵检测中存在的非确定性推理问题，文章提出一种基于二分图模型和贝叶斯网络的入侵检测方法，该方法利用二分有向图模型表示入侵和相关特征属性之间的因果拓扑关系，利用训练数据中获取模型的概率参数，最后使用最大可能解释对转化后的推理问题进行推理，并通过限定入侵同时发生的数目来提高检测效率。实验表明，该方法具有较高的检测率和很好的鲁棒性。

关键词： 计算机网络 系统安全 入侵检测 二分图模型 贝叶斯网络

作者: HE Yi-qing 何一青

作者单位: Zhejiang Provincial Testing of Electronic information Products,Hangzhou Zhengjiang 310012,China 浙江省电子信息产品检验所,浙江杭州310012

会议类型: 国内会议

会议名称: 第27次全国计算机安全学术交流会

会议地点: 四川九寨沟

会议语种:中文

页码: 108-111

在线出版日期: 2012-09-01（万方平台首次上网日期，不代表论文的发表时间）