面向入侵检测系统的多维方法

本文提出了一种面向入侵检测的多维方法。网络和系统使用参数（如源IP地址和目标IP地址、源端口和目标端口、入站和出站网络流量数据速率以及每个请求的CPU周期数）被划分为多个维度。不是分析与网络参数值对应的原始数据字节，而是在训练阶段为每个维度推断出一个成熟函数。该成熟函数以维度值作为输入，并返回一个表示系统使用相对于该维度的异常程度的值。该成熟函数被称为个体异常指标。记录每个维度的个体异常指标，然后用于生成全局异常指标，这是一个具有n个变量（n是维度数）的函数，它基于所有维度综合考虑提供全局异常因子，即系统使用异常的指标。在训练阶段推断出的全局异常指标随后用于在检测阶段检测网络流量中的异常。检测阶段遇到的网络流量数据被反馈给系统，以改进个体异常指标的成熟度，从而改进全局异常指标。