-
题名EFSA模型在入侵检测中的应用与研究
- 1
-
-
作者
吴冬惠
杨印根
李成林
吴菲
-
机构
江西师范大学计算机信息工程学院
-
出处
《电脑知识与技术》
2015年第1期38-41,50,共4页
-
文摘
为了提高入侵检测率,降低误检率,提出了一种基于状态协议分析技术的扩展有穷状态自动机（EFSA）入侵检测模型,该模型通过构建一个EFSA来描述攻击的状态转移和变化,EFSA模型可用一个六元组表示,即M=（P,Q,Σ,W,q0,F）。通过建立该模型,一方面将接受到的数据包映射为协议状态的转换从而建立有穷状态自动机,根据被检测数据是否被自动机接受来判断攻击的存在。另一方面将待检测数据按协议分流,从而提升检测精度,减小模式匹配计算量,提高检测率。实验选取KDD CUP99做测试数据集,经测试结果表明基于EFSA模型的入侵检测方法较之基于五元组自动机检测模型具有更好的检测率和更低的误检率。
-
关键词
efsa模型
状态协议分析
模式匹配
误检率
-
Keywords
efsa model
State protocol analysis
Pattern matching
False positives rate
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
